Gxss

Le projet est maintenant obsolète car Dalfox a une option de découverte qui peut être utilisée pour identifier les paramètres réfléchissants dalfox file urls.txt --skip-xss-scanning -o reflecting.txt

Gxss v4.0

Un outil léger pour vérifier les paramètres reflétant dans une URL. Inspiré par kxss de @tomnomnom.

Installation

go install github.com/KathanP19/Gxss@latest

• Si l'étape ci-dessus ne fonctionne pas, vous pouvez essayer un fichier binaire prédéfini à partir d'ici https://github.com/KathanP19/Gxss/releases

Usage

                  
 _____ __ __ _____ _____ 
|   __|  |  |   __|   __|
|  |  |-   -|__   |__   |
|_____|__|__|_____|_____|
                         
        4.0 - @KathanP19

Usage of Gxss:
  -c int
        Set the Concurrency (default 50)
  -d string
        Request data for POST based reflection testing
  -h value
        Set Custom Header.
  -o string
        Save Result to OutputFile
  -p string
        Payload you want to Send to Check Reflection (default "Gxss")
  -u string
        Set Custom User agent. Default is Mozilla (default "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36")
  -v    Verbose mode
  -x string
        Proxy URL. Example: http://127.0.0.1:8080

• Vérification de l'URL unique

  echo "https://target.com/some.php?first=hello&last=world" | Gxss -c 100

• Vérification de la liste des URL

  cat urls.txt | Gxss -c 100 -p XssReflected

• Enregistrer les URL contenant des paramètres réfléchissants dans un fichier pour une analyse plus approfondie

  cat urls.txt | Gxss -c 100 -o Result.txt

• Pour le mode verbeux -v

  cat urls.txt | Gxss -c 100 -o Result.txt -v

• Envoyer un en-tête personnalisé -h

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value"

• Envoyer un agent utilisateur personnalisé -u

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value" -u "Google Bot"

Comment ça marche

1. Il faut les URL de STDIN
2. Il vérifie la valeur réfléchie sur les paramètres un par un. (Il existe des outils comme qsreplace qui remplacent toutes les valeurs des paramètres, mais gxss vérifie la charge utile une par une, ce qui le rend différent de tous ces outils.)

 For Example- 
Url is https://example.com/?p=first&q=second

First it will check if p param reflects
https://example.com/?p=Gxss&q=second

Then it will check if q param reflects
https://example.com/?p=first&q=Gxss

3. Si une réflexion pour un paramètre est trouvée, elle indique quel paramètre est reflété en réponse.

Cas d'utilisation ou comment ajouter à votre flux de travail

echo "testphp.vulnweb.com" | waybackurls | httpx -silent | Gxss -c 100 -p Xss | sort -u | dalfox pipe

• Dalfox est Xss Scanner par @hahwul

FAIRE

• Option de délai d'attente.
• Ajoutez la prise en charge de la méthode de publication.
• Ajoutez la prise en charge des proxys.
• Ajouter une option permettant à l'utilisateur d'ajouter ses propres en-têtes
• Ajouter une option pour User-Agent

Grâce à

• Zoid pour m'avoir aidé avec le code.
• Parth Parmar pour l'ajout d'un en-tête personnalisé et d'un support utilisateur-agent.
• Luska pour l'ajout de la prise en charge du proxy et de la prise en charge des données de publication personnalisées

Pour me soutenir

• Tu peux m'acheter un café