API水平越权漏洞检测工具

工具介绍

通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存在越权漏洞？

https://www.gem-love.com/2023/01/26/水平越权挖掘技巧与自动化越权漏洞检测/

安装使用

安装依赖并启动：

python3 -m pip install -r requirements.txtpython3 start.py

即可监听 socks5://127.0.0.1:8889。

安装证书

使用SwitchOmega等插件连接该代理，并访问mitm.it即可进入证书安装页面，根据操作系统进行证书安装。

以MacOS为例：

下载安装后，打开钥匙串访问，找到mitmproxy证书，修改为alwaystrust

首先准备好目标系统的A、B两账号，根据系统的鉴权逻辑（Cookie、header、参数等）将A账号信息配置config/config.yml，之后登录B账号

使用B账号访问，脚本会自动替换鉴权信息并重放，根据响应结果判断是否存在越权漏洞

每次有新漏洞都会自动添加到report/result.html中，通过浏览器打开：

点击具体条目可以展开/折叠对应的请求和响应：

下载地址

点击下方名片进入公众号

回复关键字【230304】获取下载链接

信安考证

需要考以下各类安全证书的可以联系我，价格优惠、组团更便宜，还送【潇湘信安】知识星球1年！

CISP、PTE、PTS、DSG、IRE、IRS、NISP、PMP、CCSK、CISSP、ISO27001...

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

ZhouSa.com-宙飒天下网

还没有评论，来说两句吧...