👁‍🗨Hello world~

Поиск XSS на сайте с AngularJS

• Мы уже говорили про XSS уязвимости, а так же про метапоисковик Shodan, что если попытаться их объединить.

• SSTI XSS Finder - собирает поддомены цели из Shodan, которые используют технологию AngularJS, и предоставляет нам полезную нагрузку XSS, связанную с AngularJS-версией этого поддомена.

• Установка, для использования вам понадобится Shodan API key:

git clone https://github.com/darklotuskdb/ssti-xss-finder.git && cd ssti-xss-finder && chmod +x *.sh

npm i -g wappalyzer
pip install -U setuptools
pip install shodan
shodan init <YOUR_API_KEY>

• Использование:

./SSTI-XSS-Finder.sh <Shodan-Dork>

• Github - *тык*

• Поддержать автора монеткой: @v_meshke