日期：
来源：Hack分享吧收集编辑：点击关注
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 |
概述
https://www.gem-love.com/2023/01/26/水平越权挖掘技巧与自动化越权漏洞检测/特点
支持HTTPS自动过滤图片/js/css/html页面等静态内容多线程检测，避免阻塞支持输出报表与完整的URL、请求、响应
安装使用
安装依赖、启动
python3 -m pip install -r requirements.txtpython3 start.py
即可监听 socks5://127.0.0.1:8889。
安装证书
使用SwitchOmega等插件连接该代理，并访问mitm.it即可进入证书安装页面，根据操作系统进行证书安装。
下载安装后，打开钥匙串访问，找到mitmproxy证书，修改为alwaystrust
检测漏洞
首先准备好目标系统的A、B两账号，根据系统的鉴权逻辑（Cookie、header、参数等）将A账号信息配置config/config.yml，之后登录B账号
使用B账号访问，脚本会自动替换鉴权信息并重放，根据响应结果判断是否存在越权漏洞
生成报表
每次有新漏洞都会自动添加到report/result.html中，通过浏览器打开：
点击具体条目可以展开/折叠对应的请求和响应：
下载地址
回复关键字【230304】获取下载链接
往期推荐工具