Towers Touchingprettyexposedmomanddaughter De Leben Go Out With Exquisite Females Anehta 0.6.0提供下载！ | @0xsec

圣诞到了，就等着这天提供大风的anehta项目0.6.0版本下载。

Anehta是什么呢。大家click Link吧。
/aullik5/blog/item/203809540b611ac2b745aeee.html
?p=9

anehta 0.6.0大家也许有了，不过目前网络上几乎找不到可提供anehta 0.6.0这个版本的下载链接，今天我们将再次提供此版本下载。

不多废话，此版本是在anehta项目站点关闭时的那套代码。会和大家手头中拥有的anehta 0.6.0有点不同之处，细心的朋友自然会发现，不用我多说。

先来看下大风怎么介绍anehta 0.6.0这个版本的吧。

axis：由于正在开发的版本里做了许多改进，特别是后台UI方面从无到有，做了一次重大的调整，所以下一个发布的anehta版本号将直接定为 0.6.0
虽然还有一些问题没有解决，但是这个版本已经比较稳定，可以用了。
由于help做起来有点麻烦，所以决定在下个版本再加入这个内容

更新：

修复了大量bug
将实时命令模块、keylog模块和hook模块移到了/module/demo 中

在anehta.js中新增了hook库

新增了以下函数
anehta.dom.bindEvent()
anehta.dom.unbindEvent()
anehta.hook.hookForm(f);
anehta.hook.hookAllForms();
anehta.hook.installKeylogger();
anehta.hook.installKeyloggerToAllInputs();
anehta.misc.realtimeCMD();
anehta.misc.htmlEncode();
anehta.misc.htmlDecode();
anehta.ajax.installClientProxy();

重新修改了 anehta.trick.hijackLink();
test.js 里的钓鱼页面只是一个临时的实现，为了xkungfoo做演示赶制出来的，下一版本会封装为一个函数，集成到anehta.js里去

重新修改了 anehta.trick.hijackLink();
test.js 里的钓鱼页面只是一个临时的实现，为了xkungfoo做演示赶制出来的，下一版本会封装为一个函数，集成到anehta.js里去（估计没下一个版本了)

修复了logxss.php里的一些bug

修改feed.js，避免某些跨站页面会多次加载XSS的问题，feed.js只加载一次

将 anehta.logger.logCache(); 改放到 scanner.js 中，这里更稳定。

改变了slave的存储方式，统一将信息存储在/slave/slave.xml中

修改了xml.php

修改了参数传递给anehta server的格式

修改了realtimecmd的传递命令方式

增加了rss feed展示最新30条slave记录

大大改进了后台UI

增加了密码验证，默认密码是 admin/123456

增加了clientproxy功能

增加了简单的readme，参考anehta目录下的readme.txt (不过是用英文写的)

最后，贴几张图:
登陆页面:

主界面预览:

一个RSS Reader:

发送邮件的提示:

重新调整后的config页面:

附Readme.txt内容:

=== Enviroment ===
1. PHP4/5 (PHP5 is recommended)
2. Apache or IIS

=== Install & Configure ===
1. Decompress all the files in a directory on your server
2. Make sure your directory has the write permission.
3. Modify $U as username and $P as password in "server/class/auth_Class.php" file.
  Default username is "admin" and default password is "123456".
4. If you want to send mail, modify "server/mail.php" file to your own mail server or mailbox.

=== Quick Start ===
1. Login and turn to the Configure tab.
2. Input the "anehtaurl" as the url where your anehta is.
  For example: "anehta".
3. You should also input the boomerang src and boomerang target.
  boomerang src is usually the same page where you put your feed.js is.
  For example: boomerang src maybe: "xssed.html?param=".

  boomerang target must be the page where you want to steal cross domain cookie.
  For example: boomerang target maybe: "xssDemo.html#'><'".

  You can modify feed.js to cancel the xcookie module if you do not want to use boomerang.
  But you must always set boomerang src and target values when you modify in the configure tab.

4. After modified configure, simply load feed.js as a external script to where your xss page is.
  There is also a demo page in the directory which is "demo.html"

5. Refresh the admin.php, and you may see some changes if your xss slave coming.

=== More Support ===
Home page: /hi.baidu.com/aullik5 (Many Docs here)
Demo Video: aullik5/blog/item/cb4cd5899283b093a4c272a9.html

Author: axis@ph4nt0m.org

Feel free to tell me your advise.

好了，话不多说，需要的朋友拿去吧。

已经测试过可以用。不过建议大家在PHP5下运行，不然有可能会出错。

附个视频链接吧：Anehta — 在xKungFoo上演示的几个视频
aullik5/blog/item/cb4cd5899283b093a4c272a9.html

更多有关anehta链接请关注：anehta – 相关链接更新
?p=28

大风之所以停止公开更新，由于刑法的修正案，中国的法律不允许，关闭了 anehta 项目，也请下载过的朋友不要用来做坏事。

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!（调用某话）
Anehta 0.6.0 Download:
Anehta 0.6.0:
anehta/backup/anehta-v0.6.0.rar

之前的0.6.0:
anehta-v0.6.0-withoutQQWry

anehta/backup/anehta-v0[1].6.0-withoutQQWry.zip

anehta-v0.6.0fixed-withoutQQWry
anehta/backup/anehta-v0[1].6.0fixed-withoutQQWry.zip

Demo页面:
anehta (后台)
anehta/demo.html (XSS页面)

任何问题可以发送邮件到axis@ph4nt0m.org

好了，大家自己体验anehta的强大功能去吧，至于该怎么利用，你们懂的。
Merry Christmas

Published 12/25/2010

Filed in 项目相关 and tagged anehta, Xss