Awesome
BypassPro
一个自动化 bypass 403/auth 的 Burpsuite 插件，重构自：AutoBypass403-BurpSuite
申明：该工具只用于安全自测，禁止用于非法用途
Note
- 插件采用 Montoya API 进行开发，使用插件需要升级你的 BurpSuite 版本（>=2024.7）
Changelog
-
v1.5.1 - 2024-10-12
-
配置文件实时加载
-
添加基于指定前缀路径的 Fuzz
假设配置如下：
# 允许访问的路径 ALLOWED_ACCESS_PATHS: - '/api/' - '/static/' - '/static/js/' - '/static/js/aaa.js' # 待添加的目录穿越符号 DIRECTORY_TRAVERSAL_SYMBOLS: - '..' - '...' - '..;' - '...;'针对路径
/a1/b2/c3进行 Fuzz 时，会访问如下路径：/api/../a1/b2/c3 /api/.../a1/b2/c3 /api/..;/a1/b2/c3 /api/...;/a1/b2/c3 /static/../a1/b2/c3 /static/.../a1/b2/c3 /static/..;/a1/b2/c3 /static/...;/a1/b2/c3 /static/js/../../a1/b2/c3 /static/js/.../.../a1/b2/c3 /static/js/..;/..;/a1/b2/c3 /static/js/...;/...;/a1/b2/c3 /static/js/aaa.js/../../../a1/b2/c3 /static/js/aaa.js/.../.../.../a1/b2/c3 /static/js/aaa.js/..;/..;/..;/a1/b2/c3 /static/js/aaa.js/...;/...;/...;/a1/b2/c3
-
-
v1.5.0 - 2024-10-10
- Init
How to Run
以 PortSwigger Lab 为例：https://portswigger.net/web-security/access-control/lab-url-based-access-control-can-be-circumvented
- 解压缩后在 Burp Extensions 中加载 BypassPro.jar
- 选择目标请求，右键点击 "Send to BypassPro”
支持多目标请求扫描：
-
选择 BypassPro 标签页，查看结果
支持响应内容相似度匹配(from @pmiaowu HostCollision); 如果返回结果相似度很高，则不展示
Fuzz Rules
<img src="./README.assets/5.png" width="360" height="515">Custom rules
修改 BypassPro.jar 所在目录下 resources/config.yml 内容，可添加自定义扫描规则
PS：修改配置文件后，需要重载 BypassPro 插件，才能使新配置生效