逻辑漏洞插件使用说明

信息泄露插件

目前支持匹配的内容有: 银行卡、身份证号。注:在json格式中命中成功率更高

命令:

./ez webscan --pocs beta-s 

注意:beta模块只能单独手动开启，开启时仅能扫描逻辑漏洞，无法同时加载其他web漏洞的PoC

测试demo⻚面:

返回内容中含有 姓名、身份证号

遍历漏洞

目前支持匹配的内容有: 银行卡、身份证号。

命令: ./ez webscan --pocs beta-o

匹配漏洞前提条件是 该位置存在 敏感信息(银行卡、身份证号)，并且需要用户登录才能访问 到。此时，ez会尝试递增、递减参数中的整型参数，以进一步匹配新的内容，若仍然匹配到敏感信 息，且与原有信息不同，则会曝出漏洞。

测试案例中，需要登录的一个场景:

此时，满足递增关系，能够扫描出漏洞。

若希望同时开启以上两个插件，可使用 --pocs beta 。

越权漏洞

越权漏洞测试说明：

越权漏洞测试前，需使用两个不同账号登录，并获取登录后Cookie。如需测试水平越权，则登录两个权限相同的账号。如需测试垂直越权，则登录两个权限不同的账号，测试时以权限高的用户进行测试。

越权漏洞仅适用于被动扫描场景。

测试模式开启后，在测过程中尽量保持只对需要测试越权漏洞的功能进行交互。，这样可以最小化减少误报。

测试思想：通过两个不同权限访问页面进行特征对比，将不同权限返回页面内容全等或近似的功能提取出来，包括但不限于：浏览、添加、删除、新增、修改等操作。

注意事项：

1. 该插件对具有CSRF 防护的网站可能无法使用。
2. 该插件可能会引起一定误报，用户可根据实际发生越权的功能点进行漏洞结果的最终筛选。
3. 为了降低误报，非登录也能越权访问的功能点不在扫描范围。

命令行参数：

./ez webscan --pocs over-pass-permission --cookie1 "PHPSESSID=trupk6jvpaaunpfv8fvbu2vfp2" --cookie2 "PHPSESSID=4ja3mcfs2jkliuocomafnrv205"

报告样例：

水平越权

demo：

垂直越权

demo：

注意

1.8.7 版本开始，不再支持--cookie，替换为--headers，格式为

--headers1 "{\"Cookie\": \"PHPSESSID=XXX\"}"
--headers2 "{\"Cookie\": \"PHPSESSID=YYY\"}"