DOMDig - 用于单页应用程序的 DOM XSS 扫描器

admin 2022年6月21日10:01:08评论38 views字数 959阅读3分11秒阅读模式


https://github.com/fcavallarin/domdig

        DOMDig 是一个运行在 Chromium 网络浏览器中的 DOM XSS 扫描器,它可以递归地扫描单页应用程序 (SPA)。

与其他扫描器不同,DOMDig 可以通过跟踪 DOM 修改和 XHR/fetch/websocket 请求来抓取任何 Web 应用程序(包括 gmail),并且可以通过触发事件来模拟真实的用户交互。在此过程中,XSS 有效负载被放入输入字段并跟踪它们的执行,以便找到注入点和相关的 URL 修改。

它基于htcrawl,一个强大到足以轻松抓取 gmail 帐户的节点库。

主要特征

  • 在真正的浏览器中运行 (Chromium)

  • 递归 DOM 爬取引擎

  • 处理 XHR、fetch、JSONP 和 websockets 请求

  • 支持 cookie、代理、自定义标头、http auth 等

  • 可编写脚本的登录序列

git clone https://github.com/fcavallarin/domdig.gitcd domdig && npm i && cd ..node domdig/domdig.js
node domdig.js -c 'foo=bar' -p http:127.0.0.1:8080 https://htcap.org/scanme/domxss.php


爬行引擎

DOMDig 使用htcrawl作为爬行引擎,与 htcap 使用的引擎相同

登录序列(或初始序列)是一个 json 对象,其中包含在扫描开始之前要执行的操作列表。列表的每个元素都是一个数组,其中第一个元素是要执行的操作的名称,其余元素是这些操作的“参数”。

write <selector> <text>click <selector>clickToNavigate <selector>sleep <seconds>


有效载荷可以从 json 文件(-P 选项)作为字符串数组加载。要构建自定义有效负载,字符串window.___xssSink({0})必须用作要执行的函数(而不是经典的alert(1)

[   ';window.___xssSink({0});',   '<img src="a" onerror="window.___xssSink({0})">']


DOMDig - 用于单页应用程序的 DOM XSS 扫描器

原文始发于微信公众号(Khan安全攻防实验室):DOMDig - 用于单页应用程序的 DOM XSS 扫描器

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月21日10:01:08
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   DOMDig - 用于单页应用程序的 DOM XSS 扫描器https://cn-sec.com/archives/1131398.html

发表评论

匿名网友 填写信息