wordpress 存储型XSS

90_ · 发表于 2014-12-5 08:40:37

作者：0x_Jin

是不是wordpress站太多了一个个X X不过来？
是不是通宵X站X的想吐？那赶快node一下吧，只需要指定一个攻击目标的列表就好了。

ps:此程序中最需要优化的部分就是如何去取得文章的URL，目前只从首页以及rss取，由于wordpress模板太乱导致很多取不到就无法XSS，大家可以提出更多方法去取文章URL 然后来修改下。

JS的功能：
添加管理员，GETSHELL(不再是之前的DEMO 抛砖引玉版是真正实战能用的版本)，getshell包括getshell当前模板以及全部模板（建议开启getshell全部模板，因为拿下几个shell发现很多当前模板不能编辑）

wp-exp.js功能：
读取txt中每一行的内容去请求，从返回中解析文章的url，如果不是默认的那么便从rss中读取。
读取出文章url后，自动获得表单，并提交xss代码。

xss代码能覆盖掉页面百分之80的内容，触发面积更大：

程序运行时：

触发XSS后：

运行环境：

node.js

如何使用？

使用方法: node wp-exp.js [options]

Options:

--help    显示程序的帮助信息

--version  显示程序的版本信息

< 程序主选项 >

--f       要发送XSS Payload的主机列表

--j       JS脚本地址如: //xss1.com

妈妈再也不用担心我一个个X站X的手发软了～

下载地址：

wordpress-XSS全自动化利用工具.zip (1.28 MB, 下载次数: 73)

rabit2013 · 发表于 2014-12-5 09:48:53

提示: 作者被禁止或删除内容自动屏蔽

幽暗 · 发表于 2014-12-5 10:36:21

这个好...

夜尽天明 · 发表于 2014-12-5 16:03:48

这个好，XSS全自动

hmm1313133 · 发表于 2014-12-6 17:38:19

有那么牛B吗？试试

蓝色_ · 发表于 2014-12-6 21:06:23

膜拜0x_Jin

飞扬飞 · 发表于 2014-12-7 10:03:06

好东西啊，喜欢

神风 · 发表于 2014-12-7 11:53:06

好东西下载了。

Hzs · 发表于 2014-12-9 13:23:43

来下载了

ppkxhao · 发表于 2014-12-21 14:30:13

感谢分享

rabit2013 rabit2013 当前离线积分 8 头像被屏蔽该用户从未签到	发表于 2014-12-5 09:48:53 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
rabit2013 rabit2013 当前离线积分 8 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

wordpress 存储型XSS

评分

相关帖子

指导单位

旗下站点

联系我们