xpath

Scanner avanzato per XPath injection per test di sicurezza autorizzati.

Realizzato da Chokri Hammedi (blue0x1) · Licenza MIT

Panoramica

xpath è uno scanner per injection XPath veloce e multi-tecnica scritto in Nim. Si concentra sul rilevamento pratico, confronto delle risposte, estrazione visibile, estrazione blind e copertura dei payload per applicazioni reali basate su XML.

Non ha dipendenze runtime esterne oltre alla libreria standard di Nim.

Capacità

Installazione

Nimble

nimble install xpath

Questo installa l'ultimo pacchetto dalla lista ufficiale dei pacchetti Nim.

Compilazione dal sorgente

git clone https://github.com/blue0x1/xpath.git
cd xpath
make linux
make test

Il binario Linux viene scritto in:

dist/xpath-linux-amd64

Installazione a livello di sistema

sudo make install

Di default installa:

/usr/local/bin/xpath

Per cambiare il prefisso di installazione:

sudo make install PREFIX=/usr

Pacchetto Debian

make deb
sudo dpkg -i dist/xpath_1.0.0_amd64.deb

Cross compilazione Windows

make windows

Il binario Windows viene scritto in:

dist/xpath-windows-amd64.exe

Su Linux, la build Windows richiede MinGW:

sudo apt install mingw-w64

Avvio rapido

Scansione di un parametro GET:

xpath -u "http://target.local/search?q=test" -p q

Scansione di tutti i parametri query rilevati:

xpath -u "http://target.local/search?q=test&id=1"

Scansione di un corpo POST:

xpath -u "http://target.local/login" -m POST -d "user=*&pass=test"

Esegue tutte le tecniche ed estrae dati visibili o blind quando possibile:

xpath -u "http://target.local/search?q=test" -p q -t A -x

Utilizzo di un proxy:

xpath -u "http://target.local/search?q=test" -p q --proxy http://127.0.0.1:8080

Salvataggio output JSON:

xpath -u "http://target.local/search?q=test" -p q -t A -o report.json -f json

Utilizzo

USAGE
  xpath [OPTIONS] -u <URL>

TARGET
  -u, --url <URL>           Target URL
  -m, --method <METHOD>     HTTP method: GET or POST
  -d, --data <DATA>         POST body, use * to mark injection point
  -p, --param <PARAM>       Parameter(s) to test, comma-separated
  -c, --cookie <COOKIE>     Cookie string
  -H, --header <HEADER>     Extra header, repeatable

DETECTION
  -t, --technique <FLAGS>   E, B, T, U, P, or A
  -l, --level <1-5>         Payload thoroughness level
  -x, --extract             Extract data after confirming injection
      --xpath <EXPR>        XPath expression for extraction

OUTPUT
  -o, --output <FILE>       Save report
  -f, --format <FMT>        text or json
  -v, --verbose             Verbose output

Tecniche

Basato su errori

Invia payload XPath malformati e rileva firme di errore specifiche del framework da Java, .NET, PHP, libxml2, Saxon, Xalan e codici di errore W3C XQuery.

xpath -u "http://target.local/item?id=1" -p id -t E

Blind basato su booleani

Confronta le risposte di coppie TRUE/FALSE utilizzando la somiglianza del corpo e le differenze di dimensione. È utile quando i risultati non vengono stampati direttamente ma il comportamento dell'applicazione cambia.

xpath -u "http://target.local/search?q=test" -p q -t B

Blind basato su tempo

Utilizza espressioni XPath computazionalmente costose per creare differenze misurabili nei tempi di risposta quando i segnali basati sul contenuto non sono disponibili.

xpath -u "http://target.local/search?q=test" -p q -t T --time-sec 3

Union / Selezione nodo

Testa se un parametro simile a un selettore può essere unito con percorsi XPath assoluti o relativi, come //text(), ../../..//text(), //@* e percorsi indicizzati.

xpath -u "http://target.local/search?q=INVALID&field=name" -p field -t U -x

Bypass autenticazione

Verifica payload di rottura predicati, payload basati su posizione, payload di sottostringhe di ruolo, funzioni booleane e forme di bypass sensibili al contesto.

xpath -u "http://target.local/login" -m POST -d "username=*&password=test" -t P

Estrazione

Quando -x è abilitato, xpath sceglie la migliore modalità di estrazione disponibile:

Esempio:

xpath -u "http://target.local/query?q=test" -p q -t A -x

Espressione personalizzata:

xpath -u "http://target.local/query?q=test" -p q -x --xpath "name(/*[1])"

Livelli di payload

Obiettivi di build

Struttura del progetto

src/
  xpath.nim
  core/
    analyzer.nim
    crawler.nim
    extractor.nim
    http.nim
    payloads.nim
    reporter.nim
    scanner.nim
  utils/
    cli.nim
    config.nim
    logger.nim

Licenza

Licenza MIT. Vedi LICENSE.

Avviso legale

Questo strumento è solo per test di sicurezza autorizzati. Usalo solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione scritta per eseguire test.