היסטוריית גרסאות עבור Eval Villain - 24 גרסאות
Eval Villain bemodtwz מאת
יש להיזהר עם גרסאות ישנות! גרסאות אלה מוצגות למטרות בדיקה ועיון.מומלץ תמיד להשתמש בגרסה העדכנית של תוספת.
הגרסה העדכנית ביותר
גרסה 2.11
תאריך שחרור: 13 נוב׳ 2024 - 53.89 ק״בעובד עם firefox 58.0 ומעלהFixes bug where localStorage is not properly sourced
Improves encoder function for path search
Fixes mistake is sourcer debug statmentקוד המקור משוחרר תחת GNU General Public License v3.0 only
הורדת Firefox וקבלת ההרחבהיש צורך ב־Firefox כדי להשתמש בהרחבה זוגרסאות ישנות יותר
גרסה 2.10
תאריך שחרור: 11 נוב׳ 2024 - 53.74 ק״בעובד עם firefox 58.0 ומעלה* Copy Eval Villain Injection or Config from the configuration page and paste into any JavaScript file to get Eval Villain into other browsers or contexts.
* Better defaults for actual testing. Including CSPT and postMessage sinks.
* Set limits on source banks in the configuration page
* Lots of refactoringקוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.9
תאריך שחרור: 22 ספט׳ 2023 - 41.75 ק״בעובד עם firefox 48.0 ומעלה* Use evSourcer to dynamically add to sources via instrumentation.
* Use evSinker as a dynamic sink to be used with instrumentation.
* EV now warns when it fails to load in a frame.
* Replace console.log with console.info in the web page to avoid the pages logs cluttering up Eval Villain output.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.8
תאריך שחרור: 9 מרץ 2023 - 40.88 ק״בעובד עם firefox 48.0 ומעלהFix output of regex needles without global flagקוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.7
תאריך שחרור: 6 פבר׳ 2022 - 40.87 ק״בעובד עם firefox 59.0 ומעלהAdd function URLSearchParams.get to default config, disabled by default
Spelling fixes
Fix scope to preventing vars leaking into `window`קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.6
תאריך שחרור: 26 יולי 2021 - 41.02 ק״בעובד עם firefox 59.0 ומעלהConstructors (like `new Function`) are now hooked.
Better proto hooking (like `value(Range.createContextualFragment)`).קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.5
תאריך שחרור: 28 אפר׳ 2021 - 40.82 ק״בעובד עם firefox 59.0 ומעלהFix bug where you couldn't delete a config item
Provided encoder function will provide a second parameter now, using `encoder("payload", true)` should cause the payload to be inserted into the DOM XSS source.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.4
תאריך שחרור: 15 אפר׳ 2021 - 40.57 ק״בעובד עם firefox 59.0 ומעלהFix minor bug for configuration name collisionsקוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.3
תאריך שחרור: 13 אפר׳ 2021 - 40.48 ק״בעובד עם firefox 59.0 ומעלה* When a encoded source is found in a sink, a encoding function in JavaScript will be printed to the console. This function lets you see how Eval Villain decoded the source, and lets you quickly encode your own payloads.
* Large text will receive it's own closed console.group to improve readability.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.2
תאריך שחרור: 26 ינו׳ 2021 - 41.24 ק״בעובד עם firefox 59.0 ומעלה2 Major Changes
* EV will now recursively decode DOM XSS sources for URL, base64 and JSON encoding. Decoded values will then be used to search input to the hooked functions.
* Blacklists were previously applied to all input. I found this to be mostly useless. Now blacklists are applied to decoded input sources. So you can blacklist `/^true$/` and a URL parameter that is set to `true` won't cause all `eval` calls containing `true` to be marked as interesting.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.1
תאריך שחרור: 14 יולי 2020 - 41.25 ק״בעובד עם firefox 59.0 ומעלהIt is now safe to hook decodeURI, and decodeURIComponent. This can be helpful for finding where inputs are parsed.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 2.0
תאריך שחרור: 9 מרץ 2020 - 41.22 ק״בעובד עם firefox 59.0 ומעלהRefactoring should improve speed and performance.
Monitors sinks for window nameקוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.11
תאריך שחרור: 22 אוג׳ 2019 - 40.49 ק״בעובד עם firefox 59.0 ומעלהTypes: enable/disable types that you are interested.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.10
תאריך שחרור: 6 אוג׳ 2019 - 40.17 ק״בעובד עם firefox 59.0 ומעלהUsing `Reflect.apply` for proxying to reduce bugs. Thanks Mike Samuel!
Show argument types
Better handling of multiple arguments to a function.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.9
תאריך שחרור: 25 יוני 2019 - 40.01 ק״בעובד עם firefox 59.0 ומעלהFeatures:
* Toggle Eval Villain with key commands
Bug fixes:
Functions are now hooked using `Proxy`. Eval Villain should break fewer pages. Reference: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Proxyקוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.8
תאריך שחרור: 13 יוני 2019 - 40.07 ק״בעובד עם firefox 59.0 ומעלהURL Decode bug fixקוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.7
תאריך שחרור: 11 יוני 2019 - 40.01 ק״בעובד עם firefox 59.0 ומעלהFixed bug in query searchקוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.6
תאריך שחרור: 11 יוני 2019 - 40.01 ק״בעובד עם firefox 59.0 ומעלהFunction hooks now handle multiple arguments
Hook `Function` if you want, likely to break webpages though
Bug fixes/improved query searchקוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.5
תאריך שחרור: 2 ינו׳ 2019 - 36.47 ק״בעובד עם firefox 59.0 ומעלהHandles malformed URI encoding without breaking code flow.
Having console.log remapped by the page should no longer interfere with output.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.4
תאריך שחרור: 14 אוג׳ 2018 - 36.4 ק״בעובד עם firefox 59.0 ומעלה, android 59.0 עד 68.** fix URL decode logic bug
* No longer search for URL parameter names.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.3
תאריך שחרור: 10 אוג׳ 2018 - 36.41 ק״בעובד עם firefox 59.0 ומעלה, android 59.0 עד 68.** fixed a couple RegEx needle highlighting bugs
* fragment and query search now also check if the value has been URL decoded.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.2
תאריך שחרור: 7 אוג׳ 2018 - 35.91 ק״בעובד עם firefox 59.0 ומעלה, android 59.0 עד 68.*This version just improves the UI some.קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.1
תאריך שחרור: 2 אוג׳ 2018 - 36.06 ק״בעובד עם firefox 59.0 ומעלה, android 59.0 עד 68.*קוד המקור משוחרר תחת GNU General Public License v3.0 only
גרסה 1.0
תאריך שחרור: 2 אוג׳ 2018 - 36.07 ק״בעובד עם firefox 59.0 ומעלה, android 59.0 עד 68.*קוד המקור משוחרר תחת GNU General Public License v3.0 only