qwechenri / burp-unauth-checker

burpsuite extension for check unauthorized vulnerability

burp-unauth-checker

概述

自动化检测未授权访问漏洞

关于该插件的实现细节，参考burpsuite插件开发总结

快速开始

使用时需要勾选launchBurpUnauthChecker，建议在测试需要授权访问的功能时才开启（如网站后台）

authParams.cfg：存储授权参数，如token，cookie等。

在UI输入框增加授权参数要以英文逗号（,）分隔，并点击save按钮保存，其他操作不需要点击save按钮。

show post body即显示post数据的body内容。

show rspContent即显示响应body内容，建议尽量不开启。

一些授权参数是在get/post参数中的，如user/list?token=xxx，这时可以勾选replace GET/POST Auth Params with替换授权参数值。

默认过滤后缀列表filterSuffixList = "jpg,jpeg,png,gif,ico,bmp,svg,js,css,html,avi,mp4,mkv,mp3,txt"

应对一些特殊情况，设置了排除的授权参数列表excludeAuthParamsList

onlyIncludeStatusCode：设置检测的响应码，比如只检测200的响应。

原本想直接取消掉授权参数，但是可能造成响应失败，所以把授权参数值替换成自定义的数据，如cookie:[空]，token=unauthp。

暂不提供在UI删除授权参数的功能，如要删除直接在authParams.cfg里面删除，切记要将光标移动到最后一个授权参数（末行）的结尾。

反馈

issues