Burp插件开发实战：越权检测插件开发指南

一、前言

本教程将详细介绍如何开发一个Burp Suite越权检测插件，该插件能够自动检测水平越权、垂直越权和未授权访问漏洞。通过本教程，您将学习到Burp插件开发的核心技术，包括监听器使用、HTTP请求解析、对象工厂和GUI开发等知识。

二、越权检测原理

1. 越权类型

• 水平越权：同级别用户访问彼此资源
• 垂直越权：低权限用户访问高权限功能
• 未授权访问：无需认证即可访问受限资源

2. 检测方法

主流检测方案是通过替换token观察响应是否与原始响应一致。但存在以下问题：

• 系统中存在大量公共页面，导致误报率高
• 完全自动化检测不可行，通常采用半自动化方式

3. 高风险接口特征

• 具有资源ID且资源ID可遍历
• 返回包包含敏感信息

三、插件功能设计

1. 核心功能

1. 根据设置的资源ID和敏感信息自动筛选待检测URL
2. 收集配置域名的所有参数并一键添加到配置中

2. GUI设计

采用三标签页设计：

• URL展示页：显示检测结果
• 配置页：设置检测参数
• 参数列表页：管理收集的参数

四、代码实现详解

1. 主框架搭建

private void initializeComponents() {
    SwingUtilities.invokeLater(new Runnable() {
        @Override
        public void run() {
            // 定义三个tab页面
            tabbedPane = new JTabbedPane();
            tabbedPane.addTab("VulDisplay", createVulDisplayPanel());
            tabbedPane.addTab("Config", createConfigPanel());
            tabbedPane.addTab("parameterCollect", createparameterCollect());
            
            // 注册到Burp
            callbacks.customizeUiComponent(tabbedPane);
            callbacks.addSuiteTab(BurpLikeUI.this);
            
            // 加载配置数据
            loadConfigData();
            
            // 添加窗口关闭监听器
            addWindowListener(new java.awt.event.WindowAdapter() {
                @Override
                public void windowClosing(java.awt.event.WindowEvent windowEvent) {
                    saveConfigData(); // 窗口关闭时保存数据
                }
            });
        }
    });
}

2. URL展示页实现

JSplitPane mjSplitPane = new JSplitPane(JSplitPane.VERTICAL_SPLIT);
JPanel panel = new JPanel(new BorderLayout());

// 创建请求响应分割面板
JPanel splitPane = createRequestResponseSplitPane();

// 创建表格
Vtable = new Vultableextend(tableMobles,Udatas,callbacks,
    OriginalRequestTextEditor,HRequestTextEditor,NoAuthHRequestTextEditor,
    OriginalResponseTextEditor,HResponseTextEditor,NoAuthHResponseTextEditor,
    newHeaderField,lowHeaderField);

JScrollPane tableScrollPane = new JScrollPane(Vtable);

// 组合表格和请求响应区域
mjSplitPane.add(tableScrollPane,"left");
mjSplitPane.add(splitPane, "right");
panel.add(mjSplitPane,BorderLayout.CENTER);

return panel;

3. 被动扫描实现

package burp;

import javax.swing.*;
import java.util.List;

public class MyScancheck implements IScannerCheck {
    private final VulTable vulTable;
    private final ParameterModelTabel parameterModelTabel;
    private final JTextArea urlpeizhiField;
    private IBurpExtenderCallbacks callbacks;
    private JTable configtable;

    public MyScancheck(IBurpExtenderCallbacks callbacks, JTable configtable, 
            VulTable vulTable, ParameterModelTabel parameterModelTabel, 
            JTextArea urlpeizhiField) {
        this.callbacks = callbacks;
        this.configtable = configtable;
        this.vulTable = vulTable;
        this.parameterModelTabel = parameterModelTabel;
        this.urlpeizhiField = urlpeizhiField;
        callbacks.printOutput("[关键] 自定义扫描器注册成功");
    }

    @Override
    public List<IScanIssue> doPassiveScan(IHttpRequestResponse baseRequestResponse) {
        AutoRequest autoRequest = new AutoRequest(callbacks, baseRequestResponse, 
                configtable, vulTable, parameterModelTabel, urlpeizhiField);
        autoRequest.processRequestResponse();
        return null;
    }

    @Override
    public List<IScanIssue> doActiveScan(IHttpRequestResponse baseRequestResponse, 
            IScannerInsertionPoint insertionPoint) {
        // 主动扫描实现
        return null;
    }
}

五、关键实现细节

1. 自动请求处理

AutoRequest类负责处理HTTP请求和响应，主要功能包括：

1. 解析请求中的资源ID
2. 检查响应中的敏感信息
3. 根据配置规则筛选高风险接口

2. 配置管理

• 使用loadConfigData()和saveConfigData()方法管理插件配置
• 配置内容包括资源ID模式、敏感信息关键字等

3. 参数收集

• 自动收集请求参数
• 支持一键添加参数到检测配置

六、部署与使用

1. 将插件编译为JAR文件
2. 在Burp Suite中加载插件
3. 配置检测参数：
   • 设置资源ID模式（如数字ID、UUID等）
   • 设置敏感信息关键字（如"password"、"token"等）
4. 开始被动扫描流量
5. 在URL展示页查看检测结果

七、优化方向

1. 误报率优化：

   • 增加白名单功能
   • 实现更精确的敏感信息检测

2. 性能优化：

   • 实现请求缓存
   • 优化正则表达式匹配

3. 功能扩展：

   • 支持自定义检测规则
   • 增加报告生成功能

八、GitHub资源

完整代码已开源：AutoYuequan项目

九、总结

本教程详细介绍了Burp越权检测插件的开发过程，涵盖了从原理分析到代码实现的完整流程。通过本教程，您可以掌握Burp插件开发的核心技术，并能够根据实际需求进行定制开发。