Historie doplňku Eval Villain - 24 verzí
Eval Villain od bemodtwz
Se starými verzemi opatrně! Tyto verze jsou zde dostupné jen pro testovací a referenční účely.Používat byste vždy měli nejnovější verzi doplňku.
Nejnovější verze
Verze 2.11
Vydáno 13. lis 2024 – 53,89 KBFunguje s: firefox 58.0 a novějšíFixes bug where localStorage is not properly sourced
Improves encoder function for path search
Fixes mistake is sourcer debug statmentZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Stáhnout Firefox a nainstalovat toto rozšířeníPro používání tohoto rozšíření potřebujete FirefoxStarší verze
Verze 2.10
Vydáno 11. lis 2024 – 53,74 KBFunguje s: firefox 58.0 a novější* Copy Eval Villain Injection or Config from the configuration page and paste into any JavaScript file to get Eval Villain into other browsers or contexts.
* Better defaults for actual testing. Including CSPT and postMessage sinks.
* Set limits on source banks in the configuration page
* Lots of refactoringZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.9
Vydáno 22. zář 2023 – 41,75 KBFunguje s: firefox 48.0 a novější* Use evSourcer to dynamically add to sources via instrumentation.
* Use evSinker as a dynamic sink to be used with instrumentation.
* EV now warns when it fails to load in a frame.
* Replace console.log with console.info in the web page to avoid the pages logs cluttering up Eval Villain output.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.8
Vydáno 9. bře 2023 – 40,88 KBFunguje s: firefox 48.0 a novějšíFix output of regex needles without global flagZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.7
Vydáno 6. úno 2022 – 40,87 KBFunguje s: firefox 59.0 a novějšíAdd function URLSearchParams.get to default config, disabled by default
Spelling fixes
Fix scope to preventing vars leaking into `window`Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.6
Vydáno 26. čvc 2021 – 41,02 KBFunguje s: firefox 59.0 a novějšíConstructors (like `new Function`) are now hooked.
Better proto hooking (like `value(Range.createContextualFragment)`).Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.5
Vydáno 28. dub 2021 – 40,82 KBFunguje s: firefox 59.0 a novějšíFix bug where you couldn't delete a config item
Provided encoder function will provide a second parameter now, using `encoder("payload", true)` should cause the payload to be inserted into the DOM XSS source.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.4
Vydáno 15. dub 2021 – 40,57 KBFunguje s: firefox 59.0 a novějšíFix minor bug for configuration name collisionsZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.3
Vydáno 13. dub 2021 – 40,48 KBFunguje s: firefox 59.0 a novější* When a encoded source is found in a sink, a encoding function in JavaScript will be printed to the console. This function lets you see how Eval Villain decoded the source, and lets you quickly encode your own payloads.
* Large text will receive it's own closed console.group to improve readability.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.2
Vydáno 26. led 2021 – 41,24 KBFunguje s: firefox 59.0 a novější2 Major Changes
* EV will now recursively decode DOM XSS sources for URL, base64 and JSON encoding. Decoded values will then be used to search input to the hooked functions.
* Blacklists were previously applied to all input. I found this to be mostly useless. Now blacklists are applied to decoded input sources. So you can blacklist `/^true$/` and a URL parameter that is set to `true` won't cause all `eval` calls containing `true` to be marked as interesting.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.1
Vydáno 14. čvc 2020 – 41,25 KBFunguje s: firefox 59.0 a novějšíIt is now safe to hook decodeURI, and decodeURIComponent. This can be helpful for finding where inputs are parsed.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 2.0
Vydáno 9. bře 2020 – 41,22 KBFunguje s: firefox 59.0 a novějšíRefactoring should improve speed and performance.
Monitors sinks for window nameZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.11
Vydáno 22. srp 2019 – 40,49 KBFunguje s: firefox 59.0 a novějšíTypes: enable/disable types that you are interested.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.10
Vydáno 6. srp 2019 – 40,17 KBFunguje s: firefox 59.0 a novějšíUsing `Reflect.apply` for proxying to reduce bugs. Thanks Mike Samuel!
Show argument types
Better handling of multiple arguments to a function.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.9
Vydáno 25. čvn 2019 – 40,01 KBFunguje s: firefox 59.0 a novějšíFeatures:
* Toggle Eval Villain with key commands
Bug fixes:
Functions are now hooked using `Proxy`. Eval Villain should break fewer pages. Reference: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/ProxyZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.8
Vydáno 13. čvn 2019 – 40,07 KBFunguje s: firefox 59.0 a novějšíURL Decode bug fixZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.7
Vydáno 11. čvn 2019 – 40,01 KBFunguje s: firefox 59.0 a novějšíFixed bug in query searchZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.6
Vydáno 11. čvn 2019 – 40,01 KBFunguje s: firefox 59.0 a novějšíFunction hooks now handle multiple arguments
Hook `Function` if you want, likely to break webpages though
Bug fixes/improved query searchZdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.5
Vydáno 2. led 2019 – 36,47 KBFunguje s: firefox 59.0 a novějšíHandles malformed URI encoding without breaking code flow.
Having console.log remapped by the page should no longer interfere with output.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.4
Vydáno 14. srp 2018 – 36,4 KBFunguje s: firefox 59.0 a novější, android ve verzích 59.0 až 68.** fix URL decode logic bug
* No longer search for URL parameter names.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.3
Vydáno 10. srp 2018 – 36,41 KBFunguje s: firefox 59.0 a novější, android ve verzích 59.0 až 68.** fixed a couple RegEx needle highlighting bugs
* fragment and query search now also check if the value has been URL decoded.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.2
Vydáno 7. srp 2018 – 35,91 KBFunguje s: firefox 59.0 a novější, android ve verzích 59.0 až 68.*This version just improves the UI some.Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.1
Vydáno 2. srp 2018 – 36,06 KBFunguje s: firefox 59.0 a novější, android ve verzích 59.0 až 68.*Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0
Verze 1.0
Vydáno 2. srp 2018 – 36,07 KBFunguje s: firefox 59.0 a novější, android ve verzích 59.0 až 68.*Zdrojový kód zveřejněn pod licencí Pouze GNU General Public License v3.0