跳到正文
Sploitus 利用聚合·· 4 小时前AI 评分22

JSShell 2.0:可挂载到 XSS payload 的 JavaScript 交互式 Web shell

JSShell exploit

AI 导读

JSShell 2.0 是 Daniel Abeles 用 JavaScript 重写的交互式多用户 Web shell,可挂载到 XSS payload 上实现浏览器内远程代码执行,思路类似 BeeF 框架。该版本从零构建,支持多客户端、循环 DOM 对象、预置脚本、命令队列与上下文,并可通过插件扩展。作者提示使用风险自负。

来源:Sploitus 利用聚合 · sploitus.com