XXEinjector एक उपकरण है जो बाहरी संस्थाओं को एक्सएमएल फ़ाइलों (एक्सएमएल ईएक्सटर्नल एंटिटी) में इंजेक्ट करने की क्षमता में शामिल सुरक्षा त्रुटि का शोषण करने की प्रक्रिया को स्वचालित करता है। यह अन्य बातों के अलावा, फ़ाइलों को सीधे डाउनलोड और अपलोड करने और मध्यस्थ सर्वर का उपयोग करने, फ़ाइलों और निर्देशिका की गणना करने या संयुक्त राष्ट्र के फिल्ट्रेड बंदरगाहों की गणना करने की अनुमति देता है।
XXEinjector से उपकरण डाउनलोड