[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向

说明

功能
Cookie窃取
表单劫持(钓鱼账密)
重定向流量劫持
多平台数据推送
钉钉数据推送

运行窗口

./dist目录下已生成exe文件,双击打开

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第1张图片

Cookie窃取

点击运行服务,复制以上的payload,payload怎么变形那么你可已去混淆

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第2张图片

payload在页面执行

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第3张图片

受害者访问存在xss漏洞的页面时受到攻击,Cookie泄露

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第4张图片

表单劫持

填写完成参数后,勾选钓鱼复选框

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第5张图片

受害者访问存在xss漏洞的页面时受到攻击,页面被劫持钓鱼,攻击者成功获取到账户密码

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第6张图片

重定向

输入重定向URL后,勾选复选框

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第7张图片

受害者访问存在xss漏洞的页面时受到攻击,被重定向,造成流量劫持

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第8张图片

数据推送

填写推送地址,必须是http开头,勾选复选框

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第9张图片

Kali端成功收到数据

钉钉推送

打开钉钉群机器人,输入WebHook中TOKEN和加签secret的参数,勾选复选框后自动发送测试文本

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第10张图片

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第11张图片

端口映射

[红蓝攻防]MDOG(全新UI重制版)为Xss跨站而生,数据共享,表单劫持,URL重定向_第12张图片

你可能感兴趣的:(网络工具,xss,前端)