Breaking

Tuesday, September 29, 2020

PwnXSS

 Kang IT

PwnXSS - Eksploitasi XSS Scanner Kerentanan


Pemindai XSS yang kuat dibuat dengan python 3.7


Menginstal

Persyaratan:

  • BeautifulSoup4
  • pip install bs4
  • permintaan
  • pip install requests
  • python 3.7.0

  • Perintah:
    git clone https://github.com/pwn0sec/PwnXSS
    chmod 755 -R PwnXSS
    cd PwnXSS
    python3 pwnxss.py --help

    Pemakaian

    Penggunaan dasar:

    python3 pwnxss.py -u http://testphp.vulnweb.com

    Penggunaan lanjutan:
    python3 pwnxss.py --help

    Fitur utama
    • merayapi semua tautan di situs web ( mesin perayap )
    • Formulir POST dan GET didukung
    • banyak pengaturan yang bisa disesuaikan
    • Penanganan kesalahan lanjutan
    • Dukungan multiprosesing.
    • DLL ....

    Peta jalan

    v0.3B:
  • Menambahkan opsi khusus (--proxy, --user-agent dll ...)


  • v0.3B Patch:
  • Menambahkan dukungan untuk (metode formulir GET)

  • v0.4B:
  • Penanganan Error yang ditingkatkan
  • Sekarang Beberapa parameter untuk metode GET Didukung

  • Rilis v0.5 (Final):
    • Bug diperbaiki
    • Sekarang cookie didukung. (--Kue kering {})

    Catatan
    • Maaf atas bahasa Inggris saya yang buruk
    • jika Anda menjalankan pwnxss di terminal win10, Anda akan mendapatkan hasil yang tidak rapi
    • sekarang tidak mendukung DOM



    Regards

    Kang IT

    No comments:

    Post a Comment