XCat

XCat è uno strumento da riga di comando per sfruttare e investigare vulnerabilità di injection XPath cieca.

Per un riferimento completo, leggi la documentazione qui: https://xcat.readthedocs.io/en/latest/

Supporta un gran numero di funzionalità:

• Auto-selezione delle iniezioni (esegui xcat injections per una lista)

• Rileva la versione e le capacità del parser XPath e seleziona il metodo di recupero più veloce

• Server HTTP out-of-bound integrato

  • Automatizza attacchi XXE
  • Può utilizzare richieste HTTP OOB per accelerare drasticamente il recupero

• Intestazioni e corpo delle richieste personalizzabili

• Shell REPL integrata, che supporta:

  • Lettura di file arbitrari
  • Lettura di variabili d'ambiente
  • Elenco delle directory
  • Caricamento/scaricamento di file (presto™)

• Recupero ottimizzato

  • Utilizza la ricerca binaria sui punti di codice Unicode se disponibile
  • Fallback includono la ricerca di caratteri comuni precedentemente recuperati
  • Normalizza Unicode per ridurre lo spazio di ricerca

Installazione

Esegui pip install xcat

Oppure usando docker: docker run -it tomforbes/xcat --help

Oppure su Fedora, dnf install xcat 😎

Richiede Python 3.7. Puoi installarlo facilmente con pyenv: pyenv install 3.7.1

Applicazione di esempio

C'è un'applicazione demo completa che puoi usare per esplorare le funzionalità di XCat. Vedi il README qui: https://github.com/orf/xcat_app