chain-xss-to-takeover
Build chains from XSS into account takeover or privileged action execution.
ソース情報
- リポジトリ
- BitterSecurity/Decepticon
- ソースの最終更新活動
- 2026年6月2日 17:42
- 検出された SKILL.md の言語
- 英語
- スター
- 5,565
- フォーク
- 1,053
インストール方法
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
ソースファイルを確認
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SKILL.md を表示中
SKILL.md
ソースの指示 · 読み取り専用プレビュー- name
- chain-xss-to-takeover
- description
- Build chains from XSS into account takeover or privileged action execution.
- metadata
- {"subdomain":"web-exploitation","when_to_use":"xss chain account takeover privileged action cookie session csrf token theft post-message"}
# Chain: XSS to Takeover
## Canonical path
1. Confirm script execution in victim context.
2. Steal session/CSRF token or trigger privileged action.
3. Use stolen material to access victim/admin account.
4. Demonstrate durable account impact.
## Validation
Include both browser-side evidence and server-side action confirmation.
GitHubで見る