XSSYA-V-2.0 (Confirmation de vulnérabilité XSS)

XSSYA est un scanner de Cross Site Scripting et un outil de confirmation de vulnérabilité (fonctionnant selon deux méthodes) • Méthode numéro 1 pour la confirmation par requête et réponse • Méthode numéro 2 pour la confirmation par exécution d'une charge utile encodée et recherche de cette même charge utile dans le code HTML de la page web, mais décodée • Prise en charge de HTTPS • Après confirmation (exécution de la charge utile pour récupérer les cookies) • Identification de 3 types de WAF (Mod_Security - WebKnight - F5 BIG IP) • Peut être exécuté sous (Windows - Linux) XSSYA dispose d'une bibliothèque continue de charges utiles encodées pour contourner les WAF (Web Application Firewall). Il prend également en charge l'enregistrement du code HTML de la page web avant l'exécution de la charge utile, ainsi que l'affichage du code HTML de la page web à l'écran ou dans le terminal $ Python xssya.py Exemple $ Python xssya.py http://www.domain.com/ http://www.domain.com= http://www.domain.com?

• Qu'est-ce qui a changé ? (XSSYA v 2.0 dispose de davantage de charges utiles ; la bibliothèque contient 41 charges utiles pour améliorer le niveau de détection Le scanner XSS est désormais retiré de XSSYA afin de réduire les faux positifs Auparavant, les URL à tester n'autorisaient aucun caractère à la fin de l'URL sauf (/ - = -?), mais cette limitation a maintenant été supprimée

• Quoi de neuf dans XSSYA V2.0 ? Charge utile personnalisée 1 – Vous avez la possibilité de choisir votre charge utile personnalisée, par ex. : et vous pouvez encoder votre charge utile personnalisée avec différents types d'encodages comme (B64 – HEX – URL_Encode –- HEX avec points-virgules)

(Entités HTML à guillemet simple et double uniquement - crochets – Et – ou encoder toute la charge utile avec des entités HTML) Cette fonctionnalité prendra également en charge la méthode de confirmation de vulnérabilité XSS, c'est-à-dire que vous choisissez votre charge utile personnalisée et votre encodage personnalisé, l'exécutez, puis si la réponse est 200, vérifiez la présence de la même charge utile décodée dans le code HTML de la page.

• Quoi de neuf dans XSSYA V2.0 ? Charges utiles HTML5 XSYSA V2.0 contient une bibliothèque de 44 charges utiles HTML5

• Quoi de neuf dans XSSYA V 2.0 ?

XSSYA dispose d'une bibliothèque pour les applications les plus vulnérables au XSS – Cross site scripting, et cette bibliothèque compte (Apache – WordPress – PHPmy Admin). Si vous choisissez l'application Apache, elle vous donne le numéro CVE de la version d'Apache qui est affectée ainsi que le lien vers le CVE pour plus de détails, ce qui facilitera la recherche d'une certaine version affectée par XSS

• Quoi de neuf dans XSSYA V 2.0 ? XSSYA possède la fonctionnalité de convertir l'adresse IP de l'attaquant en (Hex, Dword, Octal) afin de contourner tout mécanisme de sécurité ou IPS qui existerait sur le domaine cible

• Quoi de neuf dans XSSYA V 2.0 ?

XSSYA vérifie si la cible est vulnérable au XST (Cross Site Trace) : il envoie une requête TRACE personnalisée et vérifie si le domaine cible est vulnérable ; la requête ressemblera à ceci :

TRACE / HTTP/1.0 Host: demo.testfire.net Header1: < script >alert(document.cookie);

Les modules à télécharger sont colorama-0.2.7 https://pypi.python.org/pypi/colorama gdshortener 0.0.2 https://pypi.python.org/pypi/gdshortener

Remarque : si vous rencontrez un problème de connexion HTTPS - supprimez simplement (class fake_ssl) et testez à nouveau