XSSer 项目使用教程

XSSer 项目使用教程

xsser From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras 项目地址: https://gitcode.com/gh_mirrors/xs/xsser

1. 项目目录结构及介绍

XSSer 项目的目录结构如下：

xsser/
├── Audio/
│   └── 包含混音的音频通知
├── Exploits/
│   └── 包含 DirtyCow (DCOW) 权限提升漏洞利用
├── Hello_Shell/
│   └── 包含一个 Joomla 扩展后门，可上传为管理员并用于执行系统上的任意命令
├── Payloads/javascript/
│   └── 包含 JavaScript 有效载荷
├── Shells/
│   └── 包含 PHP 后门，包括一个稍微修改过的 pentestmonkey 的 shell，通过 wget 连接回攻击者以发送成功通知
├── CHANGELOG
├── LICENSE
├── README.md
├── js_alert.sh
├── requirements-all-libraries-used.txt
├── requirements.txt
└── xsser.py

目录介绍

• Audio/: 包含混音的音频通知。
• Exploits/: 包含 DirtyCow (DCOW) 权限提升漏洞利用。
• Hello_Shell/: 包含一个 Joomla 扩展后门，可上传为管理员并用于执行系统上的任意命令。
• Payloads/javascript/: 包含 JavaScript 有效载荷。
• Shells/: 包含 PHP 后门，包括一个稍微修改过的 pentestmonkey 的 shell，通过 wget 连接回攻击者以发送成功通知。
• CHANGELOG: 项目更新日志。
• LICENSE: 项目许可证。
• README.md: 项目介绍和使用说明。
• js_alert.sh: 一个示例脚本。
• requirements-all-libraries-used.txt: 所有依赖库的列表。
• requirements.txt: 项目依赖库的列表。
• xsser.py: 项目的主启动文件。

2. 项目启动文件介绍

项目的启动文件是 xsser.py。这个文件是 XSSer 工具的主入口，用于执行 XSS 漏洞的检测和利用。

启动文件功能

• XSS 漏洞检测: 通过发送特定的 HTTP 请求来检测目标网站是否存在 XSS 漏洞。
• 漏洞利用: 如果检测到漏洞，工具可以生成并发送恶意有效载荷以利用漏洞。

启动命令

python xsser.py

3. 项目配置文件介绍

项目的配置文件主要是 requirements.txt 和 requirements-all-libraries-used.txt。

requirements.txt

这个文件列出了项目运行所需的基本依赖库。你可以使用以下命令安装这些依赖：

pip install -r requirements.txt

requirements-all-libraries-used.txt

这个文件列出了项目开发和测试过程中使用的所有依赖库。如果你使用的是虚拟环境，建议使用这个文件来安装所有依赖：

pip install -r requirements-all-libraries-used.txt

其他配置

• Python 版本: 项目开发和测试使用的是 Python 2.7.14 版本。
• Msfconsole: 需要通过环境变量访问。
• Netcat (nc): 需要安装并配置。
• PyGame: 需要安装 (pip install pygame)。
• jsmin: 新的依赖 (pip install jsmin)。
• xterm: 替代了之前的 Gnome 和 Bash。

通过以上配置，你可以顺利启动并使用 XSSer 项目进行 XSS 漏洞的检测和利用。

xsser From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras 项目地址: https://gitcode.com/gh_mirrors/xs/xsser