JShell

JShell JShell - XSS で JavaScript シェルを取得。 使用方法 shell.py を実行します。 すると JShell が自動的にあなたの IP アドレスを検出しようとします。デフォルトの LPORT は 33 です。 ペイロードが生成されたのがわかります。あとはこのペイロードを被害者に送信するだけです。 そうすると、netcat 経由で JS シェルが取得でき、注入されたページが開かれるとすぐに被害者のブラウザで JavaScript コードを実行できます。 スクリーンショット: クレジット、免責事項、ライセンス このスクリプトは Rodolfo Assis...

SUSE SLED15 / SLES15 Security Update : java-11-openjdk (SUSE-SU-2020:2143-1)

This update for java-11-openjdk fixes the following issues : Update to upstream tag jdk-11.0.8+10 July 2020 CPU, bsc1174157 - Security fixes : + JDK-8230613: Better ASCII conversions + JDK-8231800: Better listing of arrays + JDK-8232014: Expand DTD support + JDK-8233234: Better Zip Naming +...

JShell - Get A JavaScript Shell With XSS

JShell - Get a JavaScript shell with XSS. Usages Run shell.py and JShell will automatically try to detect your IP address, default LPORT is 33. As you can see the payload has been generated and now all you have to do is to deliver this payload to the victim. As soon as you do that, you will get a...