wooyun-legacy

# 1. 添加 Marketplace
claude plugin marketplace add tanweai/wooyun-legacy

# 2. 安装插件
claude plugin install wooyun-legacy@tanweai-security

/plugin marketplace add tanweai/wooyun-legacy
/plugin install wooyun-legacy@tanweai-security

# 克隆完整仓库
git clone https://github.com/tanweai/wooyun-legacy.git

# 方法 A：单次会话加载
claude --plugin-dir ./wooyun-legacy/plugins/wooyun-legacy

# 方法 B：持久安装到 Claude Code
# 将 plugins/wooyun-legacy 目录复制到插件缓存
cp -r ./wooyun-legacy/plugins/wooyun-legacy ~/.claude-personal/plugins/cache/wooyun-legacy

{
  "extraKnownMarketplaces": {
    "tanweai-security": {
      "source": {
        "source": "github",
        "repo": "tanweai/wooyun-legacy"
      }
    }
  },
  "enabledPlugins": {
    "wooyun-legacy@tanweai-security": true
  }
}

/skills

# 更新 marketplace 和插件（轻量安装）
claude plugin marketplace update tanweai-security
claude plugin update wooyun-legacy@tanweai-security

# 更新全量安装
cd wooyun-legacy && git pull

# 卸载插件
claude plugin uninstall wooyun-legacy

# 移除 marketplace
claude plugin marketplace remove tanweai-security

帮我测试这个电商平台的支付安全，系统有购物车、第三方支付、订单管理和退款流程。

我需要对这个 SaaS 平台做越权测试，包括 IDOR、垂直越权、未授权访问。

审计这段下单接口代码的业务逻辑安全。

漏洞 1：金额可篡改为负数 — 优惠券折扣无上限
├── 严重级别：Critical
├── 领域：金融 — 金额篡改（176 案例，83.0% 高危）
├── 代码定位：total_price -= coupon.discount_amount（无下限校验）
├── 业务影响：攻击者可构造 total_price 为负数
└── 修复代码：total_price = max(total_price, 0.01)

漏洞 2：优惠券无归属校验 — 任意用户可复用
├── 严重级别：High
├── 领域：授权 — 任意操作（40 案例，72.5% 高危）
└── 修复代码：增加 AND user_id = current_user.id 条件

漏洞 3：数量参数无范围校验 — 负数/零/超大值
├── ...（共发现 9 个漏洞）

import asyncio, aiohttp

async def race_buy_ticket(session, url, ticket_id, token):
    payload = {"ticket_id": ticket_id, "quantity": 1}
    headers = {"Authorization": f"Bearer {token}"}
    async with session.post(url, json=payload, headers=headers) as resp:
        return await resp.json()

async def main():
    url = "https://target.com/api/ticket/buy"
    async with aiohttp.ClientSession() as session:
        # 50 个并发请求抢同一张票
        tasks = [race_buy_ticket(session, url, "TICKET-001", token)
                 for _ in range(50)]
        results = await asyncio.gather(*tasks)
        success = [r for r in results if r.get("status") == "success"]
        print(f"成功购买: {len(success)} 次（预期: 1 次）")

## 漏洞 1：支付金额服务端未校验

严重级别：Critical
业务影响：攻击者可将任意商品价格改为 0.01 元完成支付

行业参考：
  WooYun 支付绕过类漏洞共 1,056 例，其中 68.7% 被评为高危。
  典型案例：M1905 电影网价值 2588 元套餐因同类漏洞被 0.5 元购买。
  本漏洞的技术特征与 WooYun 金额篡改 176 例（83.0% 高危）完全吻合。

修复建议：
  所有金额计算必须在服务端完成，客户端提交的价格参数仅作为展示参考。
  ……

两天测试计划（按 WooYun 高危率排序）

Day 1 — 必测项（高危率 >75%）
┌──────────────┬─────────┬───────────┬──────┐
│ 测试项        │ 高危率   │ WooYun 案例│ 耗时  │
├──────────────┼─────────┼───────────┼──────┤
│ 支付金额篡改  │ 83.0%   │ 176       │ 2h   │
│ 余额/提现操纵 │ 77.9%   │ 113       │ 1.5h │
│ 审批流跳步    │ 74.8%   │ 266(逻辑) │ 2h   │
│ 订单状态篡改  │ 74.2%   │ 1,227     │ 2h   │
└──────────────┴─────────┴───────────┴──────┘

Day 2 — 应测项（高危率 50-75%）
┌──────────────┬─────────┬───────────┬──────┐
│ 测试项        │ 高危率   │ WooYun 案例│ 耗时  │
├──────────────┼─────────┼───────────┼──────┤
│ 报表导出越权  │ 64.7%   │ 4,858(信息)│ 2h   │
│ IDOR 遍历    │ 62.3%   │ 1,705     │ 3h   │
│ 发票接口滥用  │ 62.3%   │ (越权类)   │ 1.5h │
└──────────────┴─────────┴───────────┴──────┘

如果时间不够，砍 Day 2。Day 1 的四项覆盖了最高危的攻击面。

第一层：领域参考（references/）      ← 触发时优先加载
  6 个领域文件 · 方法论 + 攻击模式矩阵 + 测试清单

第二层：深度分析（knowledge/）       ← 需要技术细节时加载
  8 个技术文件 · 根因分析 + Payload 矩阵 + WAF 绕过

第三层：案例库（categories/）        ← 需要引用案例或 Payload 时加载
  15 个分类文件 · 真实案例标题 + 高频参数 + 攻击模式分布

第一阶段：业务流程映射
  └─ 理解业务 → 映射用户旅程 → 识别状态转移 → 映射信任边界

第二阶段：假设形成
  └─ 基于 6 大领域参考文件，形成"[流程X] 可能受到 [攻击Y]"的假设

第三阶段：针对性手动测试
  └─ 准备多角色账号 → 拦截请求 → 单参数修改 → 观察服务器行为

第四阶段：影响评估与文档化
  └─ 证明业务影响 → 匹配 WooYun 模式 → 输出可操作的修复建议

wooyun-legacy/                              # Marketplace 仓库
├── .claude-plugin/
│   └── marketplace.json                    # Marketplace 清单（tanweai-security）
├── plugins/
│   └── wooyun-legacy/                      # 插件目录（安装时被复制到缓存）
│       ├── .claude-plugin/
│       │   └── plugin.json                 # 插件清单
│       ├── skills/
│       │   └── wooyun-legacy/
│       │       ├── SKILL.md                # 主技能 — 方法论入口 + 三层引用索引
│       │       └── references/             # 第一层：6 大领域参考
│       │           ├── authentication-domain.md
│       │           ├── authorization-domain.md
│       │           ├── financial-domain.md
│       │           ├── information-domain.md
│       │           ├── logic-flow-domain.md
│       │           └── configuration-domain.md
│       ├── knowledge/                      # 第二层：8 个深度分析手册
│       │   ├── command-execution.md        #   命令注入完整攻击链
│       │   ├── sql-injection.md            #   SQL 注入 + WAF 绕过
│       │   ├── file-upload.md              #   上传绕过 Payload 矩阵
│       │   ├── xss.md                      #   XSS 输入点和绕过
│       │   └── ...                         #   (共 8 个技术文件)
│       └── categories/                     # 第三层：15 个漏洞案例索引
│           ├── sql-injection.md            #   典型案例 + 高频 Payload
│           ├── unauthorized-access.md      #   越权案例 + 攻击模式
│           ├── weak-password.md            #   弱口令案例 + 高频密码
│           └── ...                         #   (共 15 个分类文件)
├── categories/                             # 原始漏洞案例库（完整版，71MB）
├── knowledge/                              # 原始知识方法论（完整版）
├── evals/                                  # 评估基准数据
├── examples/                               # 行业渗透实战示例
├── LICENSE                                 # CC BY-NC-SA 4.0
└── README.md