SmuggleMyPayload
SmuggleMyPayload ist ein HTML-Smuggling-Toolkit zum Generieren von HTML-Seiten, die Dateien mithilfe von JavaScript einbetten und rekonstruieren. Es bietet mehrere HTML-Smuggling-Methoden, Payload-Kodierungsoptionen, JavaScript-Variationen und mehrere integrierte HTML-Vorlagen.
Funktionen

- Mehrere HTML-Smuggling-Methoden
- Mehrere HTML-Vorlagen
- Base64-Payload-Kodierung
- Payload-Aufteilung in Chunks
- JavaScript-basierte Dateirekonstruktion
- JavaScript-String-Verschleierung
- Zufällig generierte JavaScript-Variablennamen
- Automatische Download-Funktionalität
- Iframe-Blob-Bereitstellung
- Benutzerdefinierte HTML-Vorlagen
- Benutzerdefinierte Seitentitel und Branding
- Interaktive CLI
- Kommandozeilenargumente
- Keine externen Python-Abhängigkeiten
Vorlagen
- Microsoft 365 MFA Update
- DocuSign Document Ready
- SharePoint File Share
- OneDrive Secure Download
- Azure Portal Alert
- Generische Download-Seite
- Benutzerdefiniert
Bereitstellungsmechanismen:
- Click to Download + JavaScript-Obfuskierung
- Auto Download
- Iframe-Blob-Bereitstellung
Anforderungen
- Python 3.9+
- Keine externen Python-Pakete
- Das Tool verwendet ausschließlich die Python-Standardbibliothek.
Installation
Repository klonen:
git clone https://github.com/shaheeryasirofficial/SmuggleMyPayload
cd SmuggleMyPayload
cd Source
python3 SmuggleMyPayload.py
Funktionsweise

Autor
Shaheer Yasir (Maverick)
Danksagungen & Credits
Besonderer Dank und Anerkennung an:
- MGeeky Für seine Forschung und wertvollen Beiträge zu HTML-Smuggling-Techniken und Offensive-Tooling.
- White Knight Labs Für ihre Schulungen, Forschungsmaterialien und fortlaufenden Beiträge zur Offensive-Security-Community.
- Lavender Für ihre Unterstützung.
Haftungsausschluss
Dieses Tool wurde ausschließlich für Bildungs- und Forschungszwecke erstellt. Es ist nicht für Produktionsumgebungen oder unbefugte Tests vorgesehen.
Lizenz
Dieses Projekt wird unter der MIT-Lizenz veröffentlicht. Die vollständigen Lizenzdetails finden sich im Repository.