|
|
143b308e77
|
Merge branch 'main' of https://github.com/whs-authz-authn-project/caido-plugin-test into feature/control-tower
|
|
|
|
0eca258096
|
temp commit
|
|
|
|
595d0e93a3
|
Merge branch 'main' into feature/access-token-detector
|
|
|
|
195be25c22
|
[DOCS] : findings 추가될 때 reporter 값 설정
|
|
|
|
5a88570fe2
|
Merge pull request #19 from whs-authz-authn-project/feature/csrf
[Update] nonce 파라미터 감지 범위 확장 및 nonce 파라미터 재사용에대한 검증 로직 추가
|
|
|
|
ac53cd4be5
|
[FIX]: index의 response에 위치하던 request검사 함수 이동
|
|
|
|
ba98eef694
|
Merge branch 'main' into feature/access-token-detector
|
|
|
|
1bc442b1d3
|
[FIX]: tokenType까지 검사하여 OAuth Flow인지 확인
|
|
|
|
efb89c668c
|
[Update] nonce 파라미터 감지 범위 늘림 및 nonce 파라미터 재사용에대한 검증 로직 추가
|
|
|
|
979dda299a
|
Update redirect_uriBypass.ts
|
|
|
|
78042ef305
|
[Add] RedirectBypassController 및 실행 로직 추가
- redirect_uri 우회 탐지용 RedirectBypassController 클래스 추가
- index.ts에 testAsync 연결 로직 삽입
|
|
|
|
986c6e59b6
|
Create redirect_uriBypass.ts
redirect_uri 우회 탐지 로직 추가
|
|
|
|
e34649288c
|
Merge branch 'main' of https://github.com/whs-authz-authn-project/caido-plugin-test into feature/pkce
|
|
|
|
d820695cec
|
Merge branch 'main' of https://github.com/whs-authz-authn-project/caido-plugin-test into feature/pkce
|
|
|
|
c72f103221
|
FEAT: 리팩토링
|
|
|
|
1c57ad1a39
|
[Update] oauth 탐지 로직 정교화
|
|
|
|
b8b7edb5ac
|
[Update] oauth 탐지 로직 정교화
|
|
|
|
b1c10b0739
|
Merge branch 'main' into feature/access-token-detector
|
|
|
|
96452cf9fa
|
Merge branch 'feature/access-token-detector' of https://github.com/whs-authz-authn-project/caido-plugin-test into feature/access-token-detector
|
|
|
|
77a65002f7
|
[FIX]: 탐지 키워드 정상화
|
|
|
|
2010b85c4d
|
[Fix] 특정 경우에서 csrf 방지 토큰이 없다고 판별한 것을 수정
|
|
|
|
77a05bb707
|
nonceCheck 수정3
|
|
|
|
e7f9d5684b
|
Merge branch 'main' of https://github.com/whs-authz-authn-project/caido-plugin-test into sujin
|
|
|
|
252400a911
|
nonceCheck 수정2
|
|
|
|
a2b7d44ec0
|
Merge branch 'main' into feature/access-token-detector
|
|
|
|
f1b5ef5f9b
|
REFACTOR : findings를index가 아닌 모듈애서 만들도록 수정
|
|
|
|
307d373b9c
|
Merge branch 'main' into feature/scope
|
|
|
|
7b704cacf4
|
STYLE : 로그 수정
|
|
|
|
858dfd16dc
|
FEAT : AccessToken 및 각종 토큰 존재 여부 확인하는 controller 작성, 테스트 필요
|
|
|
|
b1f3534e1c
|
포팅은 했는데 테스트는 안해보긴 했어요 테스트좀 해주세요
|
|
|
|
cc81947bd8
|
nonceCheck 수정
|
|
|
|
dfeab629d7
|
[Add] Scope Detection
|
|
|
|
5fed2eb7d0
|
[Update] index
|
|
|
|
dcb91d141f
|
Merge branch 'main' into feature/csrf
|
|
|
|
b64c8cc4e4
|
[Add] PKCE 완
|
|
|
|
ef1d8f40b3
|
[Update] feature
|
|
|
|
f775282e91
|
[Add] csrf
|
|
|
|
e868cbec67
|
csrf(state) 관련 취약점 탐지 기능 추가
|
|
|
|
0a24c5594d
|
[Add] PKCE 체크 및 관련 기능 구현, Playground 디렉토리 정리
|
|
|
|
ba20dd9007
|
제가 코드 통일성이 없었네요...
|
|
|
|
2e1eb7a3ab
|
PKCE Downgrade만 체킹한다고요? 아뇨 이제 PKCE가 있는지도 확인할겁니다.
이거도 좀 줄이고
|
|
|
|
12f635c77b
|
What's happening!!
|
|
|
|
c355038288
|
nonce check
oidc flow인지 check하고, nonce 유무를 체크한다
|
|
|
|
b41b086980
|
[Remove] backend build file
|
|
|
|
cc52c85fd5
|
[File] caido에서 바로 사용할 수 있는 zip 파일 추가
|
|
|
|
889d7cfbf2
|
[Add] is authZ|implict grant type
|
|
