Communitygithub.com

elementalsouls/Claude-BugHunter

Jagt API-Sicherheitsfehlkonfigurationen – Massenzuweisung, Prototypenverschmutzung, HTTP-Verb-Manipulation.

Was ist Claude-BugHunter?

Dieses Skill für KI-Assistenten wie Claude Code, Cursor oder Codex hilft Entwicklern und Sicherheitsforschern, kritische API-Sicherheitslücken zu identifizieren. Es deckt drei Hauptangriffsvektoren ab: Massenzuweisung (Mass Assignment), bei der Server blind Felder wie `is_admin:true` auf Endpunkten übernehmen; Prototypenverschmutzung (Prototype Pollution) durch `__proto__`-Injektion in JSON-Merge-Operationen, die zu RCE in Node.js führen kann; und HTTP-Verb-Manipulation (HTTP Verb Tampering), um unbefugten Zugriff zu erhalten. Der Skill konzentriert sich explizit auf nicht-kryptografische JWT-Schwachstellen – für JWT-Signatur- und Krypto-Angriffe wie `alg:none` oder Schlüsselverwechslung wird der separate Skill `hunt-jwt-crypto` empfohlen. Durch automatisierte Tests und gezielte Payload-Erstellung unterstützt der Skill Sicherheitsaudits in CI/CD-Pipelines und bei manuellen Pentests.

Funktioniert mit✓Claude Code~Codex CLI~Cursor
npx skills add elementalsouls/Claude-BugHunter
Original anzeigen→Alle Skills durchsuchen

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Dokumentation

Was macht Claude-BugHunter?

Jagt API-Sicherheitsfehlkonfigurationen – Massenzuweisung, Prototypenverschmutzung, HTTP-Verb-Manipulation. Massenzuweisung: sende {is_admin:true, role:admin, verified:true} auf Profil-/Konto-/Reset-Endpunkten – der Server übernimmt blind. JWT-Signatur-/Krypto-Fälschung (alg:none, Schlüsselverwechslung, kid/jku) wird von hunt-jwt-crypto abgedeckt; dieses Skill behandelt nur nicht-kryptografische JWT-Verarbeitung. Prototypenverschmutzung: __proto__-Injektion in JSON-Merge / Object.assign / lodash _.merge → verschmutzter Prototyp erreicht Senke (RCE in Node, XSS).

Verwandte Skills

steipete/video-frames

Extract frames or short clips from videos using ffmpeg.

community

steipete/summarize

Summarize or transcribe URLs, YouTube/videos, podcasts, articles, transcripts, PDFs, and local files.

community

openclaw/openclaw

Use when testing, fixing, or extending the OpenClaw Control UI GUI with Vitest + Playwright end-to-end checks, mocked Gateway WebSocket flows, mocked dashboard runs, screenshots/videos, or agent-verifiable browser proof.

community

obra/superpowers

Obra superpowers agent skills.

community

affaan-m/ECC

See, Understand, Act on video and audio. See- ingest from local files, URLs, RTSP/live feeds, or live record desktop; return realtime context and playable stream links. Understand- extract frames, build visual/semantic/temporal indexes, and search moments with timestamps and auto-clips. Act- transcode and normalize (codec, fps, resolution, aspect ratio), perform timeline edits (subtitles, text/image overlays, branding, audio overlays, dubbing, translation), generate media assets (image, audio...

community

affaan-m/everything-claude-code

End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.

community