> For the complete documentation index, see [llms.txt](https://blog.s1rn3tz.ovh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://blog.s1rn3tz.ovh/pentest-web/sop-bypass/cors.md). # CORS ## CORScanner CORScanner est un scanner de faille CORS (Cross Origin Resource Sharing). Exemple d'utilisation: *`$ python cors-scanner.py -u https://target.com/`* ressource: ## Manuel ### Origin aléatoire Header Requête: Origin: Regarder dans la réponse si l'url est acceptée. Header Réponse: Access-Control-Allow-Origin: ### Origin null Header requête: Origin: null Regarder si une origine "null" est acceptée. Header réponse: Access-Control-Allow-Origin: null ### Origin commençant par nom de sous-domaine de la cible Header requête: Origin: sub.target.com.evil.com Header réponse: Access-Control-Allow-Origin: sub.target.com.evil.com ### Origin finissant par nom de sous-domaine de la cible Header requête: Origin: eviltarget.com Origin: evil-target.com Header réponse: Access-Control-Allow-Origin: eviltarget.com ou evil-target.com #### Exemple de phishing utilisant une mauvaise configuration de CORS: Création d'un exploit pour voler les identifiants d'un utilisateur stocké dans . Contenu de la page : ```html ``` On envoie ensuite le lien () à l'utilisateur qui si il clique dessus vas permettre de le forcer à se rendre sur et récupérer ses identifiants pour les afficher dans les logs de evil.com (\](https://target.com/secrets>)).