BurpSuite漏洞探测Poc插件:TsojanScan

admin 2024年5月24日22:51:58评论11 views字数 500阅读1分40秒阅读模式
工具介绍

一个集成的BurpSuite漏洞探测插件。本着市面上各大漏洞探测插件的功能比较单一,因此与TsojanSecTeam成员决定在已有框架的基础上修改并增加常用的漏洞探测POC,它会以最少的数据包请求来准确检测各漏洞存在与否,你只需要这一个足矣。

工具使用

1、加载插件

BurpSuite漏洞探测Poc插件:TsojanScan

2、功能介绍

(1) 面板

BurpSuite漏洞探测Poc插件:TsojanScan

自定义黑名单,插件不扫描黑名单的url列表,进行Reg匹配优先级第一。

BurpSuite漏洞探测Poc插件:TsojanScan

(2) 主动探测

BurpSuite漏洞探测Poc插件:TsojanScan

比如探测非根目录/,目录下面需要加/

BurpSuite漏洞探测Poc插件:TsojanScan

3、fastjson >=1.2.80探测

(1) 本地环境

BurpSuite漏洞探测Poc插件:TsojanScan

(2) 预查询DNSlog接口

BurpSuite漏洞探测Poc插件:TsojanScan

BurpSuite漏洞探测Poc插件:TsojanScan

(3) 扫描

BurpSuite漏洞探测Poc插件:TsojanScan

(4) 判断准确版本

1.2.80版本探测如果收到了两个dns请求,则证明使用了1.2.83版本,如果收到了一个 dns 请求,则证明使用了1.2.80版本。

BurpSuite漏洞探测Poc插件:TsojanScan

BurpSuite漏洞探测Poc插件:TsojanScan

4、DNSLog查询漏报

BurpSuite漏洞探测Poc插件:TsojanScan

BurpSuite漏洞探测Poc插件:TsojanScan

BurpSuite漏洞探测Poc插件:TsojanScan

BurpSuite漏洞探测Poc插件:TsojanScan

注:扫描结束后才会在BurpSuite的Target、Dashboard模块显示高危漏洞,进程扫描中无法进行同步,但可以在插件中查看(涉及到DoPassive方法问题)。

BurpSuite漏洞探测Poc插件:TsojanScan

下载地址

https://github.com/Tsojan/TsojanScan

原文始发于微信公众号(CISSP):BurpSuite漏洞探测Poc插件

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月24日22:51:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   BurpSuite漏洞探测Poc插件:TsojanScanhttps://cn-sec.com/archives/2773588.html

发表评论

匿名网友 填写信息