一款API水平越权漏洞检测工具
2023-3-4 08:31:17 Author: HACK之道(查看原文) 阅读量:29 收藏

作者：y1nglamore

原文地址：https://github.com/y1nglamore/IDOR_detect_tool

推荐关注

功能

通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存在越权漏洞

特点

1. 支持HTTPS
2. 自动过滤图片/js/css/html页面等静态内容
3. 多线程检测，避免阻塞
4. 支持输出报表与完整的URL、请求、响应

安装和使用

安装依赖

python3 -m pip install -r requirements.txt

启动
python3 start.py
即可监听socks5://127.0.0.1:8889。
安装证书
使用SwitchOmega等插件连接该代理，并访问mitm.it即可进入证书安装页面，根据操作系统进行证书安装。
以MacOS为例：

下载安装后，打开钥匙串访问，找到mitmproxy证书，修改为alwaystrust

检测漏洞
首先准备好目标系统的A、B两账号，根据系统的鉴权逻辑（Cookie、header、参数等）将A账号信息配置config/config.yml，之后登录B账号

使用B账号访问，脚本会自动替换鉴权信息并重放，根据响应结果判断是否存在越权漏洞

生成报表
每次有新漏洞都会自动添加到report/result.html中，通过浏览器打开：

点击具体条目可以展开/折叠对应的请求和响应：
下载地址：
https://github.com/y1nglamore/IDOR_detect_tool
推荐关注

文章来源: http://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247507996&idx=1&sn=859e611b3c1f584e53b7462586dd3178&chksm=96d05b19a1a7d20f2d1c91a19bbe43fc46b5b3d4146da98d62b43cdc9e86b8dbf8070f95f75c#rd
如有侵权请联系:admin#unsafe.sh