pip install requests beautifulsoup4
 使用方法
bash
Copy
Edit
python3 scanner.py
実行前にscanner.py内の以下を編集してください：

TARGET_URL: SAPインスタンスのベースURL

VULN_ENDPOINT: 脆弱なエンドポイントへのパス（例：/user/profile）

COOKIE: セッションクッキー（ブラウザの開発者ツールからコピーできます）

XSS_PAYLOAD: テストするペイロード（デフォルト：<script>alert('xss')</script>）

🛠 例
python
Copy
Edit
TARGET_URL = "http://example-sap-host.com"
VULN_ENDPOINT = "/user/profile"
COOKIE = {"JSESSIONID": "your-session-id"}
XSS_PAYLOAD = "<script>alert('xss')</script>"
 動作の仕組み
XSSペイロードを含むPOSTリクエストを対象エンドポイントに送信します

ページを再度取得します

レスポンスを解析して、保存されたスクリプトペイロードを検出します

 免責事項
このツールは、倫理的なハッキング、教育目的、または承認されたペネトレーションテスト専用です。作者は、誤用または違法行為について一切の責任を負いません。