JsMap泄露检测问题
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- javascript
- Área
- security
Línea de trabajo
Start by reproducing the issue in the DumpAll vulnerability-detection module against a target known to expose a .js.map file. Trace why the JsMap leak check does not report it, then verify that the same target is detected after the detection logic is adjusted.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
📝 问题描述
清晰简洁地描述您遇到的问题（例如：扫描结果错误、模块崩溃、功能异常等）
漏洞检测——DumpAll——JsMap泄露检测不到问题
🕹 复现步骤
请按照实际操作步骤填写，确保可复现（示例格式）：
-
使用环境：
- 目标系统：
Windows 11 专业版 - 无影版本：
v3.4.3 - 网络环境：
公网目标
- 目标系统：
-
功能配置：
- 功能模块：
漏洞检测——DumpAll - 防护设备：
- 配置截图：
- 功能模块：
- 异常描述：
漏洞检测——DumpAll——JsMap泄露——.js.map检测不到问题，实际目标是存在js.map文件泄露的
希望能够优化一下检测逻辑。
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 4.5k
- Forks
- 253
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de TideSec/TscanPlus
-
OSS存储扫描未接入全局配置代理Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
-
对单独的一个公司进行全资产信息收集的时候会卡Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 44/100
-
功能导航显示有点问题Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 31/100
-
水洞检查，漏洞很多的时候不好翻页Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100
-
【建议】能不能给 TscanPlus 加一个可选的分布式模式？Abierto增强
Dificultad 5/5 Más de una semana Aptitud para principiantes 18/100
Todos los issues de TideSec/TscanPlus
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
anomalyco/opencode#59886 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 79/100
Los mantenedores suelen responder en 1 día
-
needs attention public-client untriaged
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
AzureAD/microsoft-authentication-library-for-dotnet#6242 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
Bump rustls-webpki, webpki-roots and webpki-root-certs for the emSign distrust (CVE-2026-111943)Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Los mantenedores suelen responder en 1 día