chain-xss-to-takeover
Build chains from XSS into account takeover or privileged action execution.
Quellinformationen
- Repository
- BitterSecurity/Decepticon
- Letzte Quellaktivität
- 2. Juni 2026 um 17:42
- Erkannte Sprache von SKILL.md
- Englisch
- Sterne
- 5.565
- Forks
- 1.053
Installationsoptionen
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
SKILL.md wird angezeigt
SKILL.md
Quellanweisungen · Schreibgeschützte Vorschau- name
- chain-xss-to-takeover
- description
- Build chains from XSS into account takeover or privileged action execution.
- metadata
- {"subdomain":"web-exploitation","when_to_use":"xss chain account takeover privileged action cookie session csrf token theft post-message"}
# Chain: XSS to Takeover
## Canonical path
1. Confirm script execution in victim context.
2. Steal session/CSRF token or trigger privileged action.
3. Use stolen material to access victim/admin account.
4. Demonstrate durable account impact.
## Validation
Include both browser-side evidence and server-side action confirmation.
Auf GitHub ansehen