跳到正文
热点事件持续更新

JSShell 2.0:可挂载 XSS 的交互式 Web shell

1篇报道1个报道来源3 小时前更新

先了解这件事

AI 综述

Daniel Abeles 用 JavaScript 重写了交互式多用户 Web shell JSShell 2.0,可挂载到 XSS payload 上,在浏览器内实现远程代码执行,思路类似 BeeF 框架。 该版本从零构建,支持多客户端、循环 DOM 对象、预置脚本、命令队列与上下文,并可通过插件扩展。作者提示使用风险自负。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. Sploitus 利用聚合
    JSShell 2.0:可挂载到 XSS payload 的 JavaScript 交互式 Web shell

    JSShell 2.0 是 Daniel Abeles 用 JavaScript 重写的交互式多用户 Web shell,可挂载到 XSS payload 上实现浏览器内远程代码执行,思路类似 BeeF 框架。该版本从零构建,支持多客户端、循环 DOM 对象、预置脚本、命令队列与上下文,并可通过插件扩展。作者提示使用风险自负。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。