xpath

Fortschrittlicher XPath-Injektionsscanner für autorisierte Sicherheitstests.

Programmiert von Chokri Hammedi (blue0x1) · MIT-Lizenz

Übersicht

xpath ist ein schneller XPath-Injektionsscanner mit mehreren Techniken, geschrieben in Nim. Er konzentriert sich auf praktische Erkennung, Antwortvergleich, sichtbare Extraktion, blinde Extraktion und Payload-Abdeckung für reale XML-basierte Anwendungen.

Er hat keine externen Laufzeitabhängigkeiten über die Nim-Standardbibliothek hinaus.

Funktionen

Installation

Nimble

nimble install xpath

Dies installiert das neueste Paket aus der offiziellen Nim-Paketliste.

Aus dem Quellcode bauen

git clone https://github.com/blue0x1/xpath.git
cd xpath
make linux
make test

Die Linux-Binärdatei wird geschrieben nach:

dist/xpath-linux-amd64

Systemweit installieren

sudo make install

Standardmäßig wird installiert:

/usr/local/bin/xpath

Um das Installationspräfix zu ändern:

sudo make install PREFIX=/usr

Debian-Paket

make deb
sudo dpkg -i dist/xpath_1.0.0_amd64.deb

Windows-Cross-Build

make windows

Die Windows-Binärdatei wird geschrieben nach:

dist/xpath-windows-amd64.exe

Unter Linux erfordert der Windows-Build MinGW:

sudo apt install mingw-w64

Schnellstart

Einen GET-Parameter scannen:

xpath -u "http://target.local/search?q=test" -p q

Alle erkannten Abfrageparameter scannen:

xpath -u "http://target.local/search?q=test&id=1"

Einen POST-Body scannen:

xpath -u "http://target.local/login" -m POST -d "user=*&pass=test"

Alle Techniken ausführen und sichtbare oder blinde Daten extrahieren, wenn möglich:

xpath -u "http://target.local/search?q=test" -p q -t A -x

Einen Proxy verwenden:

xpath -u "http://target.local/search?q=test" -p q --proxy http://127.0.0.1:8080

JSON-Ausgabe speichern:

xpath -u "http://target.local/search?q=test" -p q -t A -o report.json -f json

Verwendung

USAGE
  xpath [OPTIONS] -u <URL>

TARGET
  -u, --url <URL>           Ziel-URL
  -m, --method <METHOD>     HTTP-Methode: GET oder POST
  -d, --data <DATA>         POST-Body, * zur Markierung der Injektionsstelle verwenden
  -p, --param <PARAM>       Zu testende Parameter, durch Komma getrennt
  -c, --cookie <COOKIE>     Cookie-Zeichenkette
  -H, --header <HEADER>     Zusätzlicher Header, wiederholbar

DETECTION
  -t, --technique <FLAGS>   E, B, T, U, P oder A
  -l, --level <1-5>         Gründlichkeitsgrad der Payloads
  -x, --extract             Daten nach bestätigter Injektion extrahieren
      --xpath <EXPR>        XPath-Ausdruck für die Extraktion

OUTPUT
  -o, --output <FILE>       Bericht speichern
  -f, --format <FMT>        text oder json
  -v, --verbose             Ausführliche Ausgabe

Techniken

Fehlerbasiert

Sendet fehlerhafte XPath-Payloads und erkennt frameworkspezifische Fehlersignaturen von Java, .NET, PHP, libxml2, Saxon, Xalan und W3C-XQuery-Fehlercodes.

xpath -u "http://target.local/item?id=1" -p id -t E

Boolesche blinde Injektion

Vergleicht gepaarte TRUE/FALSE-Payload-Antworten anhand von Body-Ähnlichkeit und Größenunterschieden. Dies ist nützlich, wenn Ergebnisse nicht direkt ausgegeben werden, sich das Anwendungsverhalten aber ändert.

xpath -u "http://target.local/search?q=test" -p q -t B

Zeitbasierte blinde Injektion

Verwendet rechenintensive XPath-Ausdrücke, um messbare Antwortzeitunterschiede zu erzeugen, wenn inhaltsbasierte Signale nicht verfügbar sind.

xpath -u "http://target.local/search?q=test" -p q -t T --time-sec 3

Union / Knotenauswahl

Testet, ob ein selektorartiger Parameter mit absoluten oder relativen XPath-Pfaden wie //text(), ../../..//text(), //@* und indizierten Pfaden verbunden (unioniert) werden kann.

xpath -u "http://target.local/search?q=INVALID&field=name" -p field -t U -x

Authentifizierungs-Bypass

Prüft prädikatbrechende Payloads, positionsbasierte Payloads, Rollen-Teilstring-Payloads, boolesche Funktionen und kontextbewusste Bypass-Formen.

xpath -u "http://target.local/login" -m POST -d "username=*&password=test" -t P

Extraktion

Wenn -x aktiviert ist, wählt xpath den besten verfügbaren Extraktionsmodus:

Beispiel:

xpath -u "http://target.local/query?q=test" -p q -t A -x

Benutzerdefinierter Ausdruck:

xpath -u "http://target.local/query?q=test" -p q -x --xpath "name(/*[1])"

Payload-Ebenen

Build-Ziele

Projektstruktur

src/
  xpath.nim
  core/
    analyzer.nim
    crawler.nim
    extractor.nim
    http.nim
    payloads.nim
    reporter.nim
    scanner.nim
  utils/
    cli.nim
    config.nim
    logger.nim

Lizenz

MIT-Lizenz. Siehe LICENSE.

Rechtlicher Hinweis

Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben.