Trang chủ Bảo mật cơ bản Khai thác lỗ hổng XSS tự động bằng XSS-Freak

Khai thác lỗ hổng XSS tự động bằng XSS-Freak

bởi 3sThủThuật
Khai thác lỗ hổng XSS tự động bằng XSS-Freak

3sthuthuat – Khai thác lỗ hổng XSS tự động bằng XSS-Freak. Lỗ hổng XSS còn được gọi là cross-site scripting.

Lỗ hổng XSS là gì?

XSS được biết tới như một loại lỗ hổng được tìm thấy trong các ứng dụng web. Những kẻ tấn công có thể tiêm các tập lệnh độc hại vào các trang web (có vẻ) đáng tin cậy. Việc khai thác lỗ hổng FCKeditor Website giúp chúng ta có up file bất kỳ lên Web của nạn nhân.
Cross-site Scripting (XSS) là một trong những kỹ thuật hack phổ biến nhất. Khi nói đến các lỗ hổng trên web. Lỗi này xảy ra khi một trang web tạo đầu ra dựa trên đầu vào của người dùng. Nếu trang web lấy dữ liệu từ input mà không có xác nhận và mã hóa phù hợp. Chắc chắn nó sẽ bị tận dụng bởi hacker.

Cross-site Scripting cho phép tin tặc chạy các lệnh JavaScript độc hại trong trình duyệt của nạn nhân. Có thể chiếm quyền phiên người dùng. Chuyển hướng người dùng đến các trang web không mấy thân thiện. Phát tán phần mềm độc hại, tạo request sai. Lấy thông tin người dùng và dữ liệu nhạy cảm như: thông tin đăng nhập, mật khẩu, thẻ tín dụng, ảnh nude,…..

Công cụ XSS-Freak là gì?

XSS-Freak là một công cụ được viết bằng Python3 để thực hiện việc quét lỗ hổng XSS trên mạng. Công cụ này quét XSS nhằm thu thập dữ liệu toàn bộ trang web. Quét tất cả các thư mục, liên kết có thể để mở rộng phạm vi tấn công của nó. Sau đó. Nó kích hoạt tính năng tìm kiếm để lấy thông tin về các thẻ input. Tiếp theo, nó sẽ bắt đầu gửi request có kèm XSS. Nếu trang web có đầu vào (input) dễ bị khai thác. Không an toàn trước các cuộc tấn công XSS, XSS-Freak sẽ phát hiện nó trong vòng vài giây.

Cách dùng XSS-Freak để khai thác lỗ hổng XSS tự động

XSS-Freak hoạt động như thế nào?

Để thực hiện một cuộc tấn công, cần phải có mục tiêu (web victim) và một danh sách chứa các payloads XSS khác nhau. Bây giờ, công cụ sẽ bắt đầu quét các trang web chính bao gồm các trang được lập chỉ mục để tìm các thư mục và liên kết có thể có trong trang web. Sau đó, nó sẽ quét tất cả các thư mục được tìm thấy trong lần quét ban đầu và đưa chúng vào phạm vi tấn công. Hơn nữa, nó sẽ quét tất cả các liên kết được tìm thấy trong cả 2 lần quét.

Cài đặt XSS-Freak

Các bạn chạy các lệnh sau:

  • git clone https://github.com/hacker900123/XSS-Freak
  • cd XSS-Freak/
  • pip3 install -r requirements.txt
  • python3 XSS-Freak.py

Bạn cũng có thể thích

1 bình luận

Hoàng Tùng 26 Tháng Sáu, 2020 - 8:43 sáng

thanks ad :))))))

Trả lời

Để lại bình luận

Comment moderation is enabled. Your comment may take some time to appear.