XXEinjector es una herramienta que automatiza el proceso de explotación de un error de seguridad consistente en la capacidad de inyectar entidades externas en archivos xml (XML eXternal Entity). Permite, entre otras cosas, descargar y cargar archivos directamente y usar un servidor intermediario, enumering archivos y directorios, o enumering puertos no filtrados.
Descarga de herramientas de XXEinjector