jscythe

jscythe использует механизм инспектора node.js для принудительного выполнения произвольного javascript-кода любым процессом на основе node.js/electron/v8, даже если его возможности отладки отключены.

Протестировано и работает с Visual Studio Code, Discord, любыми Node.js-приложениями и не только!

Как это работает

1. Найдите целевой процесс.
2. Отправьте сигнал SIGUSR1 процессу; это включит отладчик на определённом порту (в зависимости от ПО порт может быть случайным или фиксированным).
3. Определите порт отладки, сравнив открытые порты до и после отправки SIGUSR1.
4. Получите URL отладки через websocket и идентификатор сессии из http://localhost:<port>/json.
5. Отправьте запрос Runtime.evaluate с предоставленным кодом.
6. Профит.

Сборка

cargo build --release

Запуск

Укажите конкретный процесс и выполните простое выражение:

./target/release/jscythe --pid 666 --code "5 - 3 + 2"

Выполните код из файла:

./target/release/jscythe --pid 666 --script example_script.js

Файл example_script.js может подключать любые модули node и выполнять любой код, например:

require('child_process').spawnSync('/System/Applications/Calculator.app/Contents/MacOS/Calculator', { encoding : 'utf8' }).stdout

Поиск процесса по выражению:

./target/release/jscythe --search extensionHost --script example_script.js

Другие параметры

Выполните jscythe --help для получения полного списка параметров.

Лицензия

Этот проект сделан с ♥ @evilsocket и распространяется под лицензией GPL3.