JShell

JShell JShell - XSS で JavaScript シェルを取得。 使用方法 shell.py を実行します。 すると JShell が自動的にあなたの IP アドレスを検出しようとします。デフォルトの LPORT は 33 です。 ペイロードが生成されたのがわかります。あとはこのペイロードを被害者に送信するだけです。 そうすると、netcat 経由で JS シェルが取得でき、注入されたページが開かれるとすぐに被害者のブラウザで JavaScript コードを実行できます。 スクリーンショット: クレジット、免責事項、ライセンス このスクリプトは Rodolfo Assis...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

JSShell

JSShell 2.0 対話型のマルチユーザーWebベースJavaScriptシェルです。当初は実験や研究の中で、特殊なリモートブラウザをデバッグするために作成されました。このツールはXSS（クロスサイトスクリプティング）ペイロードに簡単に組み込むことができ、ブラウザのリモートコード実行（BeeFフレームワークと同様）を実現します。 バージョン2.0は完全にゼロから作成され、新機能、安定性、保守性を備えています。 バージョン: 2.0 著者 Daniel Abeles シェルデモ動画 機能 マルチクライアント対応 循環DOMオブジェクト対応 プリフライトスクリプト...

EUVD-2022-6224

Malicious code in bioql PyPI...

EUVD-2022-38826

Malicious code in bioql PyPI...

JShell - Get A JavaScript Shell With XSS

JShell - Get a JavaScript shell with XSS. Usages Run shell.py and JShell will automatically try to detect your IP address, default LPORT is 33. As you can see the payload has been generated and now all you have to do is to deliver this payload to the victim. As soon as you do that, you will get a...

Firefox Gather History from Privileged JavaScript Shell

This module allows collection of the entire browser history from a Firefox Privileged JavaScript Shell. Module Options msf use post/firefox/gather/history msf undefinedhistory show actions ...actions... msf undefinedhistory set ACTION msf undefinedhistory show options ...show and set options... m...

Firefox Gather Cookies from Privileged JavaScript Shell

This module allows collection of cookies from a Firefox Privileged JavaScript Shell. Module Options msf use post/firefox/gather/cookies msf undefinedcookies show actions ...actions... msf undefinedcookies set ACTION msf undefinedcookies show options ...show and set options... msf undefinedcookies...

[Xenotix XSS Exploit Framework v4] Advanced Cross Site Scripting (XSS) vulnerability detection and exploitation framework

OWASP Xenotix XSS Exploit Framework is an advanced Cross Site Scripting XSS vulnerability detection and exploitation framework. It provides Zero False Positive scan results with its unique Triple Browser Engine Trident, WebKit, and Gecko embedded scanner. It is claimed to have the world’s 2nd...