offensive-idor

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 23 天前

▸ 精选理由

针对常见且高影响的权限缺失场景，便于快速复现与定位问题。

▸ 风险提示

含枚举与越权利用技巧，可能被用于未授权访问。

这个 Skill 做什么

IDOR（不安全直接对象引用）测试清单与枚举、权限提升检测方法。

帮你找出因直接用可预测或可枚举的对象ID（IDOR）导致的访问与权限问题，像是能枚举用户/订单ID、横向或纵向越权等。通常在做 web/API 或移动后端渗透测试、漏洞复现时用到，用来定位可利用的对象引用缺陷。特别之处是给出一套实战化的枚举、GUID/哈希预测和连锁利用思路，能把模糊的访问缺陷变成可利用的漏洞路径。

开发编程IDOR访问控制对象枚举通用

2.8k

Stars

455

Forks

仓库内 Skill

+144

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-idor/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-idor/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: Insecure Direct Object References (IDOR)

## Metadata
- **Skill Name**: idor
- **Folder**: offensive-idor
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/idor.md

## Description
IDOR (Insecure Direct Object Reference) testing checklist: object ID enumeration, horizontal/vertical privilege escalation, GUID predictability, indirect references via hashes, chained IDOR, and API endpoint IDOR. Use for web app pentests and bug bounty IDOR discovery.

## Trigger Phrases
Use this skill when the conversation involves any of:
`IDOR, insecure direct object reference, horizontal privilege escalation, vertical privilege escalation, object enumeration, GUID, API IDOR, m

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有