JsMap泄露检测问题
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 45/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- javascript
- Lĩnh vực
- security
Hướng nghiên cứu
Start by reproducing the issue in the DumpAll vulnerability-detection module against a target known to expose a .js.map file. Trace why the JsMap leak check does not report it, then verify that the same target is detected after the detection logic is adjusted.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
📝 问题描述
清晰简洁地描述您遇到的问题（例如：扫描结果错误、模块崩溃、功能异常等）
漏洞检测——DumpAll——JsMap泄露检测不到问题
🕹 复现步骤
请按照实际操作步骤填写，确保可复现（示例格式）：
-
使用环境：
- 目标系统：
Windows 11 专业版 - 无影版本：
v3.4.3 - 网络环境：
公网目标
- 目标系统：
-
功能配置：
- 功能模块：
漏洞检测——DumpAll - 防护设备：
- 配置截图：
- 功能模块：
- 异常描述：
漏洞检测——DumpAll——JsMap泄露——.js.map检测不到问题，实际目标是存在js.map文件泄露的
希望能够优化一下检测逻辑。
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 4.4k
- Fork
- 249
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của TideSec/TscanPlus
-
v3.5.2新版本ui用的好难受Đang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
-
新功能请求Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
-
AI辅助配置opencode-go套餐报错Đang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100
-
空间测绘zoomeye、shodan存在问题Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
-
AI中枢卡死Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
Tất cả issue của TideSec/TscanPlus
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Mend: dependency security vulnerability untriaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
opensearch-project/security-dashboards-plugin#2545 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
rancher/rancher-ai-agent#412 ·
Maintainer thường phản hồi trong vòng 6 ngày
-
Mend: dependency security vulnerability
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
opentok/Opentok-Python-SDK#272 ·
-
Claiming namespace samuelj1519Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100
EclipseFdn/open-vsx.org#13570 ·
Maintainer thường phản hồi trong vòng 1 ngày