​​ Server Side Prototype Pollution Gadgets Scanner для BurpSuite

Позволяет автоматизировать сканирование HTTP-запросов на наличие уязвимостей, связанных с prototype pollution, и производит обнаружение и эксплуатацию известных гаджетов в библиотеках, в основном с фокусом на Node.js.

Подробное описание про данные уязвимости и работу расширения читайте в блоге автора или на GitHub по ссылке ниже.

Ссылка на GitHub

#web #pp