g-security-team / js-forward

前端参数加密渗透测试通用解决方案

Js-Forward 简介

Js-Forward是为了解决在渗透测试过程中所遇到的WEB参数加密而开发出的脚本工具

Js-Forward 设计背景

• 随着互联网安全的发展，对重要的业务系统的安全性要求也在逐渐提升，出现了大量用于加密参数的js，实现了客户端浏览器到服务器直接的参数加密。这个时候想要对渗透测试无疑相当于增加了难度，通常我们F12对其进行调试寻找加密过程密钥，解密参数后修改数据包再加密送往服务器，这个过程繁琐且效率低下，遇到轮询密钥交换等不固定密钥算法时还会更加复杂。
• 为此，Js-Forward被开发了出来，通过使用该工具，可以应对几乎所有的前端加密技术对渗透测试造成的困扰。
• 使用便捷。

Js-Forward 原理

• 浏览器在对参数进行加密时，通常会将需要加密的参数传入一个加密函数，返回密文。将服务器密文传入一个解密函数，返回明文，那么不管中间使用的是什么加密方式，总会有两个点可以进行修改，即加密函数入参与解密函数返回，此时加解密问题就变成了如何修改js运行过程参数的问题，到了这里思路逐渐明了。方法大致有两种：1、js hook 2、使用http请求将参数发送出来再外部进行修改，将修改后的返回值再替换原参数。
• 这里选择使用第二种，至于第一种感兴趣的小伙伴可以研究一下看是不是会更方便

原理图如下:

Js-Forward 使用方法

python3 Js-forward.py

• 这里举例的其实已经属于比较复杂的类型，且不包含Js-Forward所需要的jquery，希望大家可以认真看完。

一、输入手机号，点击发送验证码

二、Burp正常抓包，发现参数是加密的，并且有summary、data、encelope三个参数

三、通过前端JS的调试，寻找到加密函数点，这里可以发现summary、data、encelope都是由此而来，函数名称setInto

四、在Js-Forward中输入要转发出来的参数名称，即data，会生成payload

五、通过chrome浏览器的JS替换功能，将生成payload插入至原JS修改变量处。

六、启动Burp服务，正常触发业务逻辑，可抓到明文数据包。

七、脚本输出请求日志

后记

• 遇到需要修改多个参数的，只需要按照上面的方法多生成几条payload插入对应的位置即可。
• 此项目只针对WEB应用，APP解密工具也已完成，由于涉及金融行业APP以及第三方开发框架，暂不公开。
• 有问题请联系 [email protected]

js-forward's Issues

数据通过burp代理转发到127.0.0.1:38080端口后，修改后得数据怎么恢复到原来得js当中加密得。

安装报错

可以提供一下靶场吗

师傅，可以提供一下测试该脚本工具的靶场吗

请问下可以实现对加密点进行爆破或者枚举么？

如题：请问下可以实现对加密点进行爆破或者枚举么?
在很多时候都会用到爆破或者枚举，例如密码参数加密，通过爆破进行枚举弱口令等密码。

将payload插入进要替换参数的位置

1、将payload插入进要替换参数的位置，是将payload替换加密函数中每一个变量？还是将函数内所有代码替换成payload？
例如如下代码，我是将函数中所有的变量val 替换成生成的payload？（假如函数中有多个val变量）
function aes(val) { var k = CryptoJS.enc.Utf8.parse('1234567890abcDEF'); var iv = CryptoJS.enc.Utf8.parse('1234567890abcDEF'); enc = CryptoJS.AES.encrypt($.trim(val), k, {iv: iv, mode:CryptoJS.mode.CBC, padding: CryptoJS.pad.ZeroPadding}).toString(); return enc; }

2、若一个函数有多个参数，在生成payload时，是一起生成，还是单个生成？

使用相关payload插进js中，浏览器报错:TypeError: $.ajax is not a function

插入的相关js代码为
var h,f="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/",d="=";function p(e){var t,n,i="",jk="";for(t=0;t+3<=e.length;t+=3)n=parseInt(e.substring(t,t+3),16),i+=f.charAt(n>>6)+f.charAt(63&n);t+1==e.length?(n=parseInt(e.substring(t,t+1),16),i+=f.charAt(n<<2)):t+2==e.length&&(n=parseInt(e.substring(t,t+2),16),i+=f.charAt(n>>2)+f.charAt((3&n)<<4));while((3&i.length)>0)i+=d; jk=i; try{$.ajax({type:"POST",url:"http://127.0.0.1:28080/REQUEST",data:jk,async:false,success:function(resultdata){jk=resultdata}}); } catch (error){ console.error(error); }return i}

浏览器报错太多了，js不太熟，师傅能提供些解决思路吗？