SaaS-API越权漏洞检测系统

ゝ一世哀愁。 2024-03-27 11:27 63阅读 0赞

### 概述 ###

通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存在越权漏洞

### **特点** ###

1.  支持HTTPS
2.  自动过滤图片/js/css/html页面等静态内容
3.  多线程检测，避免阻塞
4.  支持输出报表与完整的URL、请求、响应

### **安装和使用** ###

#### **安装依赖** ####

git clone https://github.com/y1nglamore/IDOR\_detect\_tool.git

python3 -m pip install -r requirements.txt

#### **启动** ####

python3 start.py

即可监听socks5://127.0.0.1:8889。

#### **安装证书** ####

使用SwitchOmega等插件连接该代理，并访问[mitm.it][]即可进入证书安装页面，根据操作系统进行证书安装。

以MacOS为例：

[![175143\_y7wfgR][175143_y7wfgR]][175143_y7wfgR_175143_y7wfgR]

下载安装后，打开钥匙串访问，找到mitmproxy证书，修改为alwaystrust

[![175302\_B8WD5s][175302_B8WD5s]][175302_B8WD5s_175302_B8WD5s]

#### **检测漏洞** ####

首先准备好目标系统的A、B两账号，根据系统的鉴权逻辑(Cookie、header、参数等)将A账号信息配置config/config.yml，之后登录B账号

[![175522\_XdPt84][175522_XdPt84]][175522_XdPt84_175522_XdPt84]

使用B账号访问，脚本会自动替换鉴权信息并重放，根据响应结果判断是否存在越权漏洞

[![175435\_PFm3WY][175435_PFm3WY]][175435_PFm3WY_175435_PFm3WY]

生成报表

每次有新漏洞都会自动添加到report/result.html中，通过浏览器打开：

[![181645\_PaztjA][181645_PaztjA]][181645_PaztjA_181645_PaztjA]

点击具体条目可以展开/折叠对应的请求和响应：

[![181811\_HJMDoo][181811_HJMDoo]][181811_HJMDoo_181811_HJMDoo]

检测逻辑

[![230504\_ECb2mP][230504_ECb2mP]][230504_ECb2mP_230504_ECb2mP]

原文连接：https://github.com/y1nglamore/IDOR\_detect\_tool

[mitm.it]: http://mitm.it/
[175143_y7wfgR]: https://img-blog.csdnimg.cn/img_convert/d033a861327985aa62fc3938a9678e4d.png
[175143_y7wfgR_175143_y7wfgR]: https://camo.githubusercontent.com/407c65ced03efb3965d1259b90eaf2895afc5ad845241d34e3ea9f498b29b40d/687474703a2f2f63646e322e7069632e79316e672e7669702f755069632f323032332f30312f32352f3137353134335f7937776667522e706e67
[175302_B8WD5s]: https://img-blog.csdnimg.cn/img_convert/92e161b630ce81587ac47540ee43d5ce.png
[175302_B8WD5s_175302_B8WD5s]: https://camo.githubusercontent.com/99e6ce332df13ddd899a9727ddb84842539d2e292cf4f751d37f46664d615431/687474703a2f2f63646e322e7069632e79316e672e7669702f755069632f323032332f30312f32352f3137353330325f4238574435732e706e67
[175522_XdPt84]: https://img-blog.csdnimg.cn/img_convert/601213c1569452b375909c4df2213b53.png
[175522_XdPt84_175522_XdPt84]: https://camo.githubusercontent.com/28ebe676735ae2b8cfaef4176704b5b425d694d3085bd30750845b55b89e91d4/687474703a2f2f63646e322e7069632e79316e672e7669702f755069632f323032332f30312f32352f3137353532325f5864507438342e706e67
[175435_PFm3WY]: https://img-blog.csdnimg.cn/img_convert/dbf8d138ded25ed716d8752d34a6c063.png
[175435_PFm3WY_175435_PFm3WY]: https://camo.githubusercontent.com/c45dcb6ff2a45f6601dae441f449d9435646c59d0626133a6ab6cff4024c6982/687474703a2f2f63646e322e7069632e79316e672e7669702f755069632f323032332f30312f32352f3137353433355f50466d3357592e706e67
[181645_PaztjA]: https://img-blog.csdnimg.cn/img_convert/17cb6cf68f3f21418854c621b4f643e8.png
[181645_PaztjA_181645_PaztjA]: https://camo.githubusercontent.com/d1aca41a623236013ebf287efd7a4097bc3abf0e6d2f14f0e4e7664c50a7574e/687474703a2f2f63646e322e7069632e79316e672e7669702f755069632f323032332f30312f32352f3138313634355f50617a746a412e706e67
[181811_HJMDoo]: https://img-blog.csdnimg.cn/img_convert/b4e1316ebb3c41e2e3c2e435f2baee18.png
[181811_HJMDoo_181811_HJMDoo]: https://camo.githubusercontent.com/0196d75f63c508b464d7529d94ad32ae60c8e300932e60856bcabd34666752e1/687474703a2f2f63646e322e7069632e79316e672e7669702f755069632f323032332f30312f32352f3138313831315f484a4d446f6f2e706e67
[230504_ECb2mP]: https://img-blog.csdnimg.cn/img_convert/d6e86d54acea4a3ddcda31d76770b34b.png
[230504_ECb2mP_230504_ECb2mP]: https://camo.githubusercontent.com/4eca57affb695383ec88008c3b47f6eebd86ce9357889c294cc3e0adc47ac6d1/687474703a2f2f63646e322e7069632e79316e672e7669702f755069632f323032332f30312f32362f3233303530345f454362326d502e6a7067