Eval Villain por bemodtwz

3,7 de 5 estrelas

Histórico de versões do Eval Villain - 24 versões

Cuidado com versões antigas! Essas versões são exibidas com propósito de referência e testes.Devemos sempre usar a versão mais recente de uma extensão.
Versão mais recente
Versão 2.11
Lançado em 13 de nov de 2024 - 53,89 KB
Funciona em firefox 58.0 em diante
Fixes bug where localStorage is not properly sourced
Improves encoder function for path search
Fixes mistake is sourcer debug statment
Código fonte publicado sob Somente GNU General Public License v3.0
Baixe o Firefox e instale a extensão
Baixar arquivo
Versões mais antigas
Versão 2.10
Lançado em 11 de nov de 2024 - 53,74 KB
Funciona em firefox 58.0 em diante
* Copy Eval Villain Injection or Config from the configuration page and paste into any JavaScript file to get Eval Villain into other browsers or contexts.
* Better defaults for actual testing. Including CSPT and postMessage sinks.
* Set limits on source banks in the configuration page
* Lots of refactoring
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.9
Lançado em 22 de set de 2023 - 41,75 KB
Funciona em firefox 48.0 em diante
* Use evSourcer to dynamically add to sources via instrumentation.
* Use evSinker as a dynamic sink to be used with instrumentation.
* EV now warns when it fails to load in a frame.
* Replace console.log with console.info in the web page to avoid the pages logs cluttering up Eval Villain output.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.8
Lançado em 9 de mar de 2023 - 40,88 KB
Funciona em firefox 48.0 em diante
Fix output of regex needles without global flag
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.7
Lançado em 6 de fev de 2022 - 40,87 KB
Funciona em firefox 59.0 em diante
Add function URLSearchParams.get to default config, disabled by default
Spelling fixes
Fix scope to preventing vars leaking into `window`
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.6
Lançado em 26 de jul de 2021 - 41,02 KB
Funciona em firefox 59.0 em diante
Constructors (like `new Function`) are now hooked.
Better proto hooking (like `value(Range.createContextualFragment)`).
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.5
Lançado em 28 de abr de 2021 - 40,82 KB
Funciona em firefox 59.0 em diante
Fix bug where you couldn't delete a config item
Provided encoder function will provide a second parameter now, using `encoder("payload", true)` should cause the payload to be inserted into the DOM XSS source.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.4
Lançado em 15 de abr de 2021 - 40,57 KB
Funciona em firefox 59.0 em diante
Fix minor bug for configuration name collisions
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.3
Lançado em 13 de abr de 2021 - 40,48 KB
Funciona em firefox 59.0 em diante
* When a encoded source is found in a sink, a encoding function in JavaScript will be printed to the console. This function lets you see how Eval Villain decoded the source, and lets you quickly encode your own payloads.
* Large text will receive it's own closed console.group to improve readability.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.2
Lançado em 26 de jan de 2021 - 41,24 KB
Funciona em firefox 59.0 em diante
2 Major Changes
* EV will now recursively decode DOM XSS sources for URL, base64 and JSON encoding. Decoded values will then be used to search input to the hooked functions.
* Blacklists were previously applied to all input. I found this to be mostly useless. Now blacklists are applied to decoded input sources. So you can blacklist `/^true$/` and a URL parameter that is set to `true` won't cause all `eval` calls containing `true` to be marked as interesting.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.1
Lançado em 14 de jul de 2020 - 41,25 KB
Funciona em firefox 59.0 em diante
It is now safe to hook decodeURI, and decodeURIComponent. This can be helpful for finding where inputs are parsed.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 2.0
Lançado em 9 de mar de 2020 - 41,22 KB
Funciona em firefox 59.0 em diante
Refactoring should improve speed and performance.
Monitors sinks for window name
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.11
Lançado em 22 de ago de 2019 - 40,49 KB
Funciona em firefox 59.0 em diante
Types: enable/disable types that you are interested.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.10
Lançado em 6 de ago de 2019 - 40,17 KB
Funciona em firefox 59.0 em diante
Using `Reflect.apply` for proxying to reduce bugs. Thanks Mike Samuel!
Show argument types
Better handling of multiple arguments to a function.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.9
Lançado em 25 de jun de 2019 - 40,01 KB
Funciona em firefox 59.0 em diante
Features:
* Toggle Eval Villain with key commands
Bug fixes:
Functions are now hooked using `Proxy`. Eval Villain should break fewer pages. Reference: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Proxy
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.8
Lançado em 13 de jun de 2019 - 40,07 KB
Funciona em firefox 59.0 em diante
URL Decode bug fix
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.7
Lançado em 11 de jun de 2019 - 40,01 KB
Funciona em firefox 59.0 em diante
Fixed bug in query search
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.6
Lançado em 11 de jun de 2019 - 40,01 KB
Funciona em firefox 59.0 em diante
Function hooks now handle multiple arguments
Hook `Function` if you want, likely to break webpages though
Bug fixes/improved query search
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.5
Lançado em 2 de jan de 2019 - 36,47 KB
Funciona em firefox 59.0 em diante
Handles malformed URI encoding without breaking code flow.
Having console.log remapped by the page should no longer interfere with output.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.4
Lançado em 14 de ago de 2018 - 36,4 KB
Funciona em firefox 59.0 em diante, android 59.0 até 68.*
* fix URL decode logic bug
* No longer search for URL parameter names.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.3
Lançado em 10 de ago de 2018 - 36,41 KB
Funciona em firefox 59.0 em diante, android 59.0 até 68.*
* fixed a couple RegEx needle highlighting bugs
* fragment and query search now also check if the value has been URL decoded.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.2
Lançado em 7 de ago de 2018 - 35,91 KB
Funciona em firefox 59.0 em diante, android 59.0 até 68.*
This version just improves the UI some.
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.1
Lançado em 2 de ago de 2018 - 36,06 KB
Funciona em firefox 59.0 em diante, android 59.0 até 68.*
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo
Versão 1.0
Lançado em 2 de ago de 2018 - 36,07 KB
Funciona em firefox 59.0 em diante, android 59.0 até 68.*
Código fonte publicado sob Somente GNU General Public License v3.0
Baixar arquivo

Versão mais recente

Versão 2.11

Versões mais antigas

Versão 2.10

Versão 2.9

Versão 2.8

Versão 2.7

Versão 2.6

Versão 2.5

Versão 2.4

Versão 2.3

Versão 2.2

Versão 2.1

Versão 2.0

Versão 1.11

Versão 1.10

Versão 1.9

Versão 1.8

Versão 1.7

Versão 1.6

Versão 1.5

Versão 1.4

Versão 1.3

Versão 1.2

Versão 1.1

Versão 1.0