Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
flash-xdomain-xploit — Proof of Concept на ActionScript для выполнения кросс-доменного чтения | Kitploit
Инструменты/GitHubGitHub/opensecurityresearch/flash-xdomain-xploit
ЭксплуатацияЭксплуатация веб-приложенийСбор информацииВеб-безопасность
GitHubopensecurityresearch/flash-xdomain-xploit

flash-xdomain-xploit

Proof of Concept на ActionScript для выполнения кросс-доменного чтения

Репозиторий

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
161412 лет назадЕщё не проверено

Автор: Gursev Singh Kalra ([email protected])

Обход политики Same Origin Policy с помощью Flash и небезопасного crossdomain.xml

Компиляция и развертывание Proof of Concept кода на ActionScript

  1. Загрузите и установите Apache Flex SDK. В его состав входит компилятор ActionScript.
  2. Скопируйте код ActionScript в локальный каталог и назовите его XDomainXploit.as.
  3. Измените значения параметров readFrom и sendTo на подходящие для ваших нужд.
  4. Скомпилируйте код с помощью компилятора mxmlc в Flash-файл, выполнив следующую команду. Компилятор mxmlc поставляется с Apache Flex. mxmlc XDomainXploit.as
  5. Разверните сгенерированный SWF-файл и предоставленный HTML-файл (xdm.html), чтобы насладиться всей мощью Flash.
Скачать инструмент