Gxss

Das Projekt ist jetzt veraltet, da Dalfox über eine Erkennungsoption verfügt, mit der reflektierende Parameter dalfox file urls.txt --skip-xss-scanning -o reflecting.txt identifiziert werden können

Gxss v4.0

Ein leichtes Tool zum Überprüfen reflektierender Parameter in einer URL. Inspiriert von kxss von @tomnomnom.

Installation

go install github.com/KathanP19/Gxss@latest

• Wenn der obige Schritt nicht funktioniert, können Sie die vorgefertigte Binärdatei von hier aus ausprobieren: https://github.com/KathanP19/Gxss/releases

Verwendung

                  
 _____ __ __ _____ _____ 
|   __|  |  |   __|   __|
|  |  |-   -|__   |__   |
|_____|__|__|_____|_____|
                         
        4.0 - @KathanP19

Usage of Gxss:
  -c int
        Set the Concurrency (default 50)
  -d string
        Request data for POST based reflection testing
  -h value
        Set Custom Header.
  -o string
        Save Result to OutputFile
  -p string
        Payload you want to Send to Check Reflection (default "Gxss")
  -u string
        Set Custom User agent. Default is Mozilla (default "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36")
  -v    Verbose mode
  -x string
        Proxy URL. Example: http://127.0.0.1:8080

• Überprüfen einer einzelnen URL

  echo "https://target.com/some.php?first=hello&last=world" | Gxss -c 100

• Überprüfung der URL-Liste

  cat urls.txt | Gxss -c 100 -p XssReflected

• Speichern Sie URLs mit reflektierenden Parametern zur weiteren Analyse in einer Datei

  cat urls.txt | Gxss -c 100 -o Result.txt

• Für den ausführlichen Modus -v

  cat urls.txt | Gxss -c 100 -o Result.txt -v

• Benutzerdefinierten Header senden -h

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value"

• Senden Sie einen benutzerdefinierten Benutzeragenten -u

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value" -u "Google Bot"

Wie es funktioniert

1. Es übernimmt URLs von STDIN
2. Es prüft nacheinander den reflektierten Wert der Parameter. (Es gibt einige Tools wie qsreplace, die alle Parameterwerte ersetzen, aber gxss prüft die Nutzlast einzeln, was es von all diesen Tools unterscheidet.)

 For Example- 
Url is https://example.com/?p=first&q=second

First it will check if p param reflects
https://example.com/?p=Gxss&q=second

Then it will check if q param reflects
https://example.com/?p=first&q=Gxss

3. Wenn eine Reflektion für einen Parameter gefunden wird, wird angezeigt, welcher Parameter als Antwort reflektiert wurde.

Anwendungsfall oder So ergänzen Sie Ihren Workflow

echo "testphp.vulnweb.com" | waybackurls | httpx -silent | Gxss -c 100 -p Xss | sort -u | dalfox pipe

• Dalfox ist ein XSS-Scanner von @hahwul

TODO

• TimeOut-Option.
• Unterstützung für die Post-Methode hinzufügen.
• Proxy-Unterstützung hinzufügen.
• Fügen Sie eine Option hinzu, mit der Benutzer ihre eigenen Header hinzufügen können
• Fügen Sie eine Option für User-Agent hinzu

Dank

• Zoid, der mir beim Code geholfen hat.
• Parth Parmar für das Hinzufügen von benutzerdefiniertem Header und User-Agent-Unterstützung.
• Luska für das Hinzufügen von Proxy-Unterstützung und benutzerdefinierter Post-Daten-Unterstützung

Um mich zu unterstützen

• Du kannst mir einen Kaffee spendieren