Доброго времени суток.
подскажите, как в BurpSuit сканировать на эту уезвимость сайт, ее запускать и может есть еще какой софт для исползьвания данной уезвимости сайта?

Заранее благодарю

 

Вполне доходчиво расписан метод использования.
на сайте бурпа: What is XXE (XML external entity) injection? Tutorial & Examples | Web Security Academy (перевод: XXE: XML external entity)
а еще *тут* и *тут*