武装你的BurpSuite|一个集成的漏洞探测插件

admin 2023年8月20日14:43:28武装你的BurpSuite|一个集成的漏洞探测插件已关闭评论90 views字数 481阅读1分36秒阅读模式

01

工具介绍

本着市面上各大漏洞探测插件的功能比较单一,因此与TsojanSecTeam成员决定在已有框架的基础上修改并增加常用的漏洞探测POC,它会以最少的数据包请求来准确检测各漏洞存在与否,你只需要这一个足矣。

02

工具使用

1、加载插件

图片

2、功能介绍

(1)面板

图片

自定义黑名单,插件不扫描黑名单的url列表,进行Reg匹配优先级第一。

图片

(2)主动探测

图片

比如探测非根目录/,目录下面需要加/

图片

3、fastjson >=1.2.80探测

(1)本地环境

图片

(2)预查询DNSlog接口

图片

图片

(3)扫描

图片

(4)判断准确版本

1.2.80版本探测如果收到了两个dns请求,则证明使用了1.2.83版本,如果收到了一个 dns 请求,则证明使用了1.2.80版本。

武装你的BurpSuite|一个集成的漏洞探测插件
图片

4、DNSLog查询漏报

图片

图片

图片

图片

注意⚠️:扫描结束后才会在BurpSuite的Target、Dashboard模块显示高危漏洞,进程扫描中无法进行同步,但可以在插件中查看(涉及到DoPassive方法问题)。

图片

03

工具下载

https://github.com/rebeyond/Behinder/releases/tag/Behinder_v4.0.7

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年8月20日14:43:28
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   武装你的BurpSuite|一个集成的漏洞探测插件https://cn-sec.com/archives/1965177.html