[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向

Мартин.

已于 2023-11-25 19:46:52 修改

阅读量592

点赞数 1

分类专栏： Exploit-Tools/S-H4CK13 文章标签： xss 前端

于 2023-10-29 03:09:32 首次发布

Whoami? Martin

本文链接：https://blog.csdn.net/qq_51886509/article/details/134099095

版权

65 篇文章

订阅专栏

本文介绍了一种利用XSS漏洞实施的高级网络攻击，包括Cookie窃取、表单劫持、重定向流量劫持以及数据推送（如钉钉）的技术。攻击者通过变形payload并在受害者访问漏洞页面时执行，展示了如何利用exe文件和端口映射进行隐蔽操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目:https://github.com/MartinxMax/MDOG

操作视频

./dist目录下已生成exe文件,双击打开

点击运行服务,复制以上的payload,payload怎么变形那么你可已去混淆

payload在页面执行

受害者访问存在xss漏洞的页面时受到攻击,Cookie泄露

填写完成参数后,勾选钓鱼复选框

受害者访问存在xss漏洞的页面时受到攻击,页面被劫持钓鱼,攻击者成功获取到账户密码

输入重定向URL后,勾选复选框

受害者访问存在xss漏洞的页面时受到攻击,被重定向,造成流量劫持

填写推送地址,必须是http开头,勾选复选框

Kali端成功收到数据

打开钉钉群机器人,输入WebHook中TOKEN和加签secret的参数,勾选复选框后自动发送测试文本