XSSTRON, Navigateur Electron JS pour trouver des vulnérabilités XSS

Installation

Install Node.js and npm (https://www.npmjs.com/get-npm) or (sudo apt install npm)
Download this repo files or (git clone https://github.com/RenwaX23/XSSTRON)
cd XSSTRON
npm install
npm start

Certains utilisateurs sous Debian/Ubuntu pourraient ne pas pouvoir exécuter l'outil ; je pense que c'est un problème avec Electron lui-même. Vous pouvez continuer à utiliser l'application sous Windows, OSX et Linux installé sur Windows. Consultez Problèmes connus

Utilisation

Il suffit de naviguer sur le Web comme un navigateur normal, puis il recherche automatiquement les vulnérabilités XSS en arrière-plan et les affiche dans une nouvelle fenêtre avec un POC.

POC pour requête GET

POC pour requête POST

Problèmes connus

Certains utilisateurs sous certaines distributions Linux rencontrent des problèmes ; essayez ceci :

Utilisateurs de Kali/Debian, cette commande corrige l'installation :

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

Dans (package.json), remplacez par :

  "devDependencies": {
    "electron": "^10"
  },

Essayez de mettre à jour npm et nodejs vers la dernière version.
Supprimez node_modules et package-lock.json, puis réinstallez.
Dans package.json, changez la dépendance dev electron en (electron11-bin).
Installez electron avec (npm install electron) et lancez l'application avec electron en utilisant (electron .). Pour chaque étape, n'oubliez pas de supprimer node_modules et package-lock.json, puis de réinstaller avec (npm install).

Échec de la sérialisation des arguments est un problème connu et pourrait être corrigé bientôt :)

XSSTRON

Populaires