To filter the actual vulnerable URLs from the screenshots, you can use the ee.sh script. Simply run ./ee.sh -f "path/to/index_screenshot.txt" -k "hacked" and the script will filter the URLs that contain the reflective XSS payload (For Example: cPanel CVE-2023-29489 ) in their screenshots.
Com a adição da opção -ss no HTTPX pelo Project Discovery, agora é possível criar uma lista de URLs potencialmente vulneráveis com gf xss e qsreplace com o payload XSS, como <script>alert(hacked)</script>. O HTTPX visitará todas as URLs e tirará capturas de tela delas, que são armazenadas em output/screenshot/index_screenshot.txt.
Para filtrar as URLs realmente vulneráveis a partir das capturas de tela, você pode usar o script ee.sh. Basta executar ./ee.sh -f "caminho/para/index_screenshot.txt" -k "hacked" e o script filtrará as URLs que contêm o payload XSS fornecido em suas capturas de tela.
Esse processo permite identificar rapidamente URLs potencialmente vulneráveis e eliminar falsos positivos com base na presença do payload XSS nas capturas de tela. Pode ser uma ferramenta poderosa para identificar e mitigar vulnerabilidades XSS em suas aplicações web.
Com algum domínio das ferramentas e técnicas mencionadas, você pode aplicá-las para encontrar múltiplos tipos de vulnerabilidades.
É importante notar que esta ferramenta é destinada a hackers éticos e pesquisadores de segurança cibernética que realizam testes de vulnerabilidade dentro dos limites da lei e das melhores práticas do setor. Não deve ser usada para atividades ilegais ou maliciosas. A responsabilidade recai sobre o usuário para garantir que está usando esta ferramenta corretamente.
Esta ferramenta requer o Tesseract OCR instalado. Ele pode ser instalado no Linux, macOS e Windows seguindo as instruções no repositório oficial do Tesseract OCR no GitHub. Além disso, o script requer o shell Bash instalado, que já vem pré-instalado na maioria dos sistemas baseados em Unix.
Git Clone "This_Rep" && cd EagleEye
Chmod +x ee.sh
./ee.sh
