Gxss

El proyecto ahora está en desuso ya que Dalfox tiene una opción de descubrimiento que se puede usar para identificar los parámetros reflectantes dalfox file urls.txt --skip-xss-scanning -o reflecting.txt

Gxss v4.0

Una herramienta liviana para verificar los parámetros reflejados en una URL. Inspirado en kxss de @tomnomnom.

Instalación

go install github.com/KathanP19/Gxss@latest

• Si el paso anterior no funciona, puede probar el archivo binario prediseñado desde aquí https://github.com/KathanP19/Gxss/releases

Uso

                  
 _____ __ __ _____ _____ 
|   __|  |  |   __|   __|
|  |  |-   -|__   |__   |
|_____|__|__|_____|_____|
                         
        4.0 - @KathanP19

Usage of Gxss:
  -c int
        Set the Concurrency (default 50)
  -d string
        Request data for POST based reflection testing
  -h value
        Set Custom Header.
  -o string
        Save Result to OutputFile
  -p string
        Payload you want to Send to Check Reflection (default "Gxss")
  -u string
        Set Custom User agent. Default is Mozilla (default "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36")
  -v    Verbose mode
  -x string
        Proxy URL. Example: http://127.0.0.1:8080

• Comprobando una URL única

  echo "https://target.com/some.php?first=hello&last=world" | Gxss -c 100

• Comprobando la lista de URL

  cat urls.txt | Gxss -c 100 -p XssReflected

• Guarde las URL que tienen parámetros reflectantes en un archivo para su posterior análisis

  cat urls.txt | Gxss -c 100 -o Result.txt

• Para modo detallado -v

  cat urls.txt | Gxss -c 100 -o Result.txt -v

• Enviar encabezado personalizado -h

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value"

• Enviar agente de usuario personalizado -u

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value" -u "Google Bot"

Cómo funciona

1. Toma URL de STDIN
2. Comprueba el valor reflejado en los parámetros uno por uno. (Existen algunas herramientas como qsreplace que reemplazan todos los valores de los parámetros, pero gxss verifica la carga útil una por una, lo que la diferencia de todas esas herramientas).

 For Example- 
Url is https://example.com/?p=first&q=second

First it will check if p param reflects
https://example.com/?p=Gxss&q=second

Then it will check if q param reflects
https://example.com/?p=first&q=Gxss

3. Si se encuentra un reflejo para cualquier parámetro, indica qué parámetro se reflejó en respuesta.

Caso de uso o cómo agregarlo a su flujo de trabajo

echo "testphp.vulnweb.com" | waybackurls | httpx -silent | Gxss -c 100 -p Xss | sort -u | dalfox pipe

• Dalfox es el escáner Xss de @hahwul

HACER

• Opción de tiempo de espera.
• Agregue soporte para el método de publicación.
• Agregue soporte de proxy.
• Agregue una opción para que el usuario agregue sus propios encabezados
• Agregar una opción para User-Agent

Gracias a

• Zoid por ayudarme con el código.
• Parth Parmar por agregar encabezado personalizado y soporte de agente de usuario.
• Luska por agregar soporte de proxy y soporte de datos de publicaciones personalizadas

Para apoyarme

• Puedes invitarme a un café