JavaScript | Scripting and security

JavaScript

Invitar o conectarte con gente de forma masiva en LinkedIn con JavaScript

(2 votes, average: 5.00 out of 5)

var countOfPagesScrolled = 5;

function scrollDown(height, countOfPagesScrolled){
	scroll(0, document.body.clientHeight);
	setTimeout(function(){
		if(height != document.body.clientHeight && countOfPagesScrolled > 0){
			scrollDown(document.body.clientHeight, --countOfPagesScrolled);
		}else
			return sendRequest();
	}, 2000);
}

function sendRequest(){
	var contactsNum = 0;
	jQuery.each( $('.artdeco-button--secondary'), 	function() {
		contactsNum++;
		$(this).click();
		console.log($(this).attr('title') + ' ' + contactsNum);
	});
	console.log('Just added contacts: ' + contactsNum);
}

scrollDown(document.body.clientHeight, countOfPagesScrolled);

var countOfPagesScrolled = 5;

function scrollDown(height, countOfPagesScrolled){

scroll(0, document.body.clientHeight);

setTimeout(function(){

if(height != document.body.clientHeight && countOfPagesScrolled > 0){

scrollDown(document.body.clientHeight, --countOfPagesScrolled);

}else

return sendRequest();

}, 2000);

}

function sendRequest(){

var contactsNum = 0;

jQuery.each( $('.artdeco-button--secondary'), function() {

contactsNum++;

$(this).click();

console.log($(this).attr('title') + ' ' + contactsNum);

});

console.log('Just added contacts: ' + contactsNum);

}

scrollDown(document.body.clientHeight, countOfPagesScrolled);

JavaScript Node.js

Leer un archivo JSON con la programación Movistar+ en Node.js

(No Ratings Yet)

var http = require('https');

var url = 'https://www.jesusninoc.com/s/movistar.php';
 
 http.get(url, function(res) {
      var body = '';
 
      res.on('data', function(chunk) {
         body += chunk;
      });
 
      res.on('end', function() {
        var jsonData = JSON.parse(body)
        for (var i = 0; i < jsonData.length; ++i) {
          console.log(jsonData[i].Nombre);
          console.log(jsonData[i].Pases[0].Titulo);
          console.log("----------------------------------");
        }
      });
    }).on('error', function(e) {
      console.log("Error: " + e.message);
 });

var http = require('https');

var url = 'https://www.jesusninoc.com/s/movistar.php';

http.get(url, function(res) {

var body = '';

res.on('data', function(chunk) {

body += chunk;

});

res.on('end', function() {

var jsonData = JSON.parse(body)

for (var i = 0; i < jsonData.length; ++i) {

console.log(jsonData[i].Nombre);

console.log(jsonData[i].Pases[0].Titulo);

console.log("----------------------------------");

}

});

}).on('error', function(e) {

console.log("Error: " + e.message);

});

JavaScript Node.js PowerShell

Listar procesos de PowerShell con Node-PowerShell (Node.JS)

(3 votes, average: 5.00 out of 5)

const shell = require('node-powershell');
 
let ps = new shell({
  executionPolicy: 'Bypass',
  noProfile: true
});
 
ps.addCommand('ps')
ps.invoke()
.then(output => {
  console.log(output);
})
.catch(err => {
  console.log(err);
  ps.dispose();
});

const shell = require('node-powershell');

let ps = new shell({

executionPolicy: 'Bypass',

noProfile: true

});

ps.addCommand('ps')

ps.invoke()

.then(output => {

console.log(output);

})

.catch(err => {

console.log(err);

ps.dispose();

});

JavaScript Node.js PowerShell

Crear una comunicación entre un cliente en PowerShell de Windows y un servidor en Node.js utilizando TCP/IP

(1 votes, average: 5.00 out of 5)

Servidor en Node.js

var net = require('net');

var HOST = '127.0.0.1';
var PORT = 6969;

// Create a server instance, and chain the listen function to it
// The function passed to net.createServer() becomes the event handler for the 'connection' event
// The sock object the callback function receives UNIQUE for each connection
net.createServer(function(sock) {
    
    // We have a connection - a socket object is assigned to the connection automatically
    console.log('CONNECTED: ' + sock.remoteAddress +':'+ sock.remotePort);
    
    // Add a 'data' event handler to this instance of socket
    sock.on('data', function(data) {
        
        console.log('DATA ' + sock.remoteAddress + ': ' + data);
        // Write the data back to the socket, the client will receive it as data from the server
        sock.write('You said "' + data + '"');
        
    });
    
    // Add a 'close' event handler to this instance of socket
    sock.on('close', function(data) {
        console.log('CLOSED: ' + sock.remoteAddress +' '+ sock.remotePort);
    });
    
}).listen(PORT, HOST);

console.log('Server listening on ' + HOST +':'+ PORT);

var net = require('net');

var HOST = '127.0.0.1';

var PORT = 6969;

// Create a server instance, and chain the listen function to it

// The function passed to net.createServer() becomes the event handler for the 'connection' event

// The sock object the callback function receives UNIQUE for each connection

net.createServer(function(sock) {

// We have a connection - a socket object is assigned to the connection automatically

console.log('CONNECTED: ' + sock.remoteAddress +':'+ sock.remotePort);

// Add a 'data' event handler to this instance of socket

sock.on('data', function(data) {

console.log('DATA ' + sock.remoteAddress + ': ' + data);

// Write the data back to the socket, the client will receive it as data from the server

sock.write('You said "' + data + '"');

});

// Add a 'close' event handler to this instance of socket

sock.on('close', function(data) {

console.log('CLOSED: ' + sock.remoteAddress +' '+ sock.remotePort);

});

}).listen(PORT, HOST);

console.log('Server listening on ' + HOST +':'+ PORT);

Cliente en PowerShell

##Client
$port=6969
$TcpClient=New-Object System.Net.Sockets.TcpClient([IPAddress]::Loopback, $port)

$GetStream = $TcpClient.GetStream()
$StreamWriter = New-Object System.IO.StreamWriter $GetStream

$positions='Hi'

$StreamWriter.Write($positions)

$StreamWriter.Dispose()
$GetStream.Dispose()
$TcpClient.Dispose()

##Client

$port=6969

$TcpClient=New-Object System.Net.Sockets.TcpClient([IPAddress]::Loopback, $port)

$GetStream = $TcpClient.GetStream()

$StreamWriter = New-Object System.IO.StreamWriter $GetStream

$positions='Hi'

$StreamWriter.Write($positions)

$StreamWriter.Dispose()

$GetStream.Dispose()

$TcpClient.Dispose()

JavaScript Security

Crear un fichero PDF con un script embebido de JavaScript

(No Ratings Yet)

La herramienta make-pdf-javascript.py permite crear un PDF con un script embebido de JavaScript. Descargar La herramienta se puede descargar desde: make-pdf_V0_1_7.zip (https) Más información PDF Tools

JavaScript PowerShell

Mostrar las búsquedas de “El año en búsquedas 2017” mediante PowerShell usando JavaScript (solución 3)

(No Ratings Yet)

$ie = New-Object -comobject InternetExplorer.Application

$ie.Navigate2("https://google.com/trends/embed/yis/2017/GLOBAL/3bc22de5-427e-4737-8e27-f96ee7d75edf?forceMobileMode=false&isPreviewMode=true&hl=es")
 
$ie.Visible = $false

while($ie.ReadyState -ne 4) {start-sleep -m 100}

$ie.document.scripts | % {
    if($_.uniqueNumber -eq 4)
    {
        $_.text,$_.uniqueNumber
        "<script>"+$_.text+"var Items = embedWidgetGlobals.data.listItems; alert(Items)</script>" | Out-File result.html
    }
}

.\result.html

$ie = New-Object -comobject InternetExplorer.Application

$ie.Navigate2("https://google.com/trends/embed/yis/2017/GLOBAL/3bc22de5-427e-4737-8e27-f96ee7d75edf?forceMobileMode=false&isPreviewMode=true&hl=es")

$ie.Visible = $false

while($ie.ReadyState -ne 4) {start-sleep -m 100}

$ie.document.scripts | % {

if($_.uniqueNumber -eq 4)

{

$_.text,$_.uniqueNumber

"<script>"+$_.text+"var Items = embedWidgetGlobals.data.listItems; alert(Items)</script>" | Out-File result.html

}

.\result.html

JavaScript PowerShell

Utilizar funciones de JavaScript en PowerShell

(No Ratings Yet)

$src = @'
static function hola(arg) {
  var msg = "Hola " + arg;
  Console.WriteLine(msg);
}
'@
$JS = (Add-Type -Language JScript -MemberDefinition $src -Name "JSHola" -PassThru)[1]
$JS::hola((Read-host "Introduzca nombre"))

$src = @'

static function hola(arg) {

var msg = "Hola " + arg;

Console.WriteLine(msg);

}

$JS = (Add-Type -Language JScript -MemberDefinition $src -Name "JSHola" -PassThru)[1]

$JS::hola((Read-host "Introduzca nombre"))

JavaScript PowerShell

Mostrar las búsquedas de “El año en búsquedas 2017” mediante PowerShell usando JavaScript (solución 2)

(No Ratings Yet)

$ie = New-Object -comobject InternetExplorer.Application

$ie.Navigate2("https://google.com/trends/embed/yis/2017/GLOBAL/3bc22de5-427e-4737-8e27-f96ee7d75edf?forceMobileMode=false&isPreviewMode=true&hl=es")
 
$ie.Visible = $false

while($ie.ReadyState -ne 4) {start-sleep -m 100}

$ie.document.scripts | % {
    if($_.uniqueNumber -eq 4)
    {
        $_.text,$_.uniqueNumber
        
        $ie = New-Object -com "InternetExplorer.Application"
        $ie.Navigate("About:blank")
        $ie.visible = $true
        $ie.Document.write("<script>"+$_.text+"var Items = embedWidgetGlobals.data.listItems; alert(Items)</script>")
    }
}

$ie = New-Object -comobject InternetExplorer.Application

$ie.Navigate2("https://google.com/trends/embed/yis/2017/GLOBAL/3bc22de5-427e-4737-8e27-f96ee7d75edf?forceMobileMode=false&isPreviewMode=true&hl=es")

$ie.Visible = $false

while($ie.ReadyState -ne 4) {start-sleep -m 100}

$ie.document.scripts | % {

if($_.uniqueNumber -eq 4)

{

$_.text,$_.uniqueNumber

$ie = New-Object -com "InternetExplorer.Application"

$ie.Navigate("About:blank")

$ie.visible = $true

$ie.Document.write("<script>"+$_.text+"var Items = embedWidgetGlobals.data.listItems; alert(Items)</script>")

}

JavaScript PowerShell

Utilizar funciones de JavaScript en PowerShell (ScriptControl)

(1 votes, average: 5.00 out of 5)

#Funciona con PowerShell ISE (x86)
function Create-ScriptEngine()
{
  param([string]$language = $null, [string]$code = $null);
  if ( $language )
  {
    $sc = New-Object -ComObject ScriptControl
    $sc.Language = $language;
    if ( $code )
    {
      $sc.AddCode($code);
    }
    $sc.CodeObject;
  }
}
$jscode = @"
function multiplicar(a, b) {
 return a * b;
}
"@
$js = Create-ScriptEngine "JScript" $jscode;
$jS.multiplicar(4, 4)

#Funciona con PowerShell ISE (x86)

function Create-ScriptEngine()

{

param([string]$language = $null, [string]$code = $null);

if ( $language )

{

$sc = New-Object -ComObject ScriptControl

$sc.Language = $language;

if ( $code )

{

$sc.AddCode($code);

}

$sc.CodeObject;

}

$jscode = @"

function multiplicar(a, b) {

return a * b;

}

$js = Create-ScriptEngine "JScript" $jscode;

$jS.multiplicar(4, 4)

JavaScript PowerShell

Mostrar las búsquedas de “El año en búsquedas 2017” mediante PowerShell usando JavaScript (solución 1)

(No Ratings Yet)

$ie = New-Object -com "InternetExplorer.Application"
$ie.Navigate("About:blank")
$ie.visible = $true

$web=([System.Net.WebRequest]::Create("https://google.com/trends/embed/yis/2017/GLOBAL/3bc22de5-427e-4737-8e27-f96ee7d75edf?forceMobileMode=false&isPreviewMode=true&hl=es")).GetResponse().GetResponseStream()
$contenidoweb=New-Object System.IO.StreamReader $web
$htmlnew=$contenidoweb.ReadToEnd()+'<script>var Items = embedWidgetGlobals.data.listItems; alert(Items)</script>'

$ie.Document.write($htmlnew)

$ie = New-Object -com "InternetExplorer.Application"

$ie.Navigate("About:blank")

$ie.visible = $true

$web=([System.Net.WebRequest]::Create("https://google.com/trends/embed/yis/2017/GLOBAL/3bc22de5-427e-4737-8e27-f96ee7d75edf?forceMobileMode=false&isPreviewMode=true&hl=es")).GetResponse().GetResponseStream()

$contenidoweb=New-Object System.IO.StreamReader $web

$htmlnew=$contenidoweb.ReadToEnd()+'<script>var Items = embedWidgetGlobals.data.listItems; alert(Items)</script>'

$ie.Document.write($htmlnew)

JavaScript

Mostrar enlaces de una web usando JavaScript

(No Ratings Yet)

var links = document.links;

for(var i=0;i<links.length;i++)
{
    console.log("Enlace#"+(i+1)+":"+links[i].href);
}

var links = document.links;

for(var i=0;i<links.length;i++)

{

console.log("Enlace#"+(i+1)+":"+links[i].href);

}

Automation JavaScript PowerShell Web Web scraping

Detectar AJAX en una página web

(No Ratings Yet)

$web=Invoke-WebRequest https://www.jesusninoc.com/
$web.AllElements | Where Class -Match “ajax” | %{$_.outerHTML}

1 2	$web=Invoke-WebRequest https://www.jesusninoc.com/ $web.AllElements \| Where Class -Match “ajax” \| %{$_.outerHTML}

JavaScript Web

Ver los nombres de la “Gente” que hay en el apartado “Búsqueda” de LinkedIn con JavaScript utilizando la Consola de Google Chrome

(No Ratings Yet)

var divs = $('.actor-name');
for(var i = 0; i < divs.length; i++){
console.log(divs[i].innerHTML);
}

var divs = $('.actor-name');

for(var i = 0; i < divs.length; i++){

console.log(divs[i].innerHTML);

}

JavaScript Web

Conectar con “Gente” en el apartado “Búsqueda” de LinkedIn con JavaScript utilizando la Consola de Google Chrome

(No Ratings Yet)

Abrir la Consola de Google Chrome (pulsar F12) desde “Búsqueda” en LinkedIn Utilizando JavaScript cargar los contactos en una variable y después ejecutar el método “clic” para un elemento de variable (prestar atención al elemento sobre el que vamos a ejecutar el método), en el siguiente caso vamos a hacer “clic” sobre el elemento número 1 que corresponde al botón “Conectar”

//Conecta con...
var divs = $('.button-secondary-medium');
divs[1].clic()

//Conecta con...

var divs = $('.button-secondary-medium');

divs[1].clic()

Después de hacer clic sobre el botón “Conectar” aparece una ventana “Puedes personalizar esta invitación” sobre la que hay que hacer clic en el botón “Enviar ahora”

//Puedes personalizar esta invitación
var divsa = $('.button-primary-large');
divsa[1].clic()

//Puedes personalizar esta invitación

var divsa = $('.button-primary-large');

divsa[1].clic()

Todo el código

//Conecta con...
var divs = $('.button-secondary-medium');
divs[1].clic()
//Puedes personalizar esta invitación
var divsa = $('.button-primary-large');
divsa[1].clic()

//Conecta con...

var divs = $('.button-secondary-medium');

divs[1].clic()

//Puedes personalizar esta invitación

var divsa = $('.button-primary-large');

divsa[1].clic()

JavaScript Web

Borrar un contacto como sugerencia en “Gente que podrías conocer” en LinkedIn con JavaScript utilizando la Consola de Google Chrome

(No Ratings Yet)

Abrir la Consola de Google Chrome (pulsar F12) desde “Gente que podrías conocer” en LinkedIn. Utilizando JavaScript cargar los contactos en una variable y después ejecutar el método “clic” para un elemento de variable (prestar atención al elemento sobre el que vamos a ejecutar el método), en el siguiente caso vamos a hacer “clic” sobre el elemento número 1

var divs = $('.mn-pymk-list__close-btn');
divs[1].clic()

1 2	var divs = $('.mn-pymk-list__close-btn'); divs[1].clic()

JavaScript Web

Conectar con “Gente que podrías conocer” en LinkedIn con JavaScript utilizando la Consola de Google Chrome

(No Ratings Yet)

var divs = $('.button-secondary-small');
divs[1].clic()

1 2	var divs = $('.button-secondary-small'); divs[1].clic()

JavaScript Web

Seguir a una cuenta de Twitter utilizando la Consola de Google Chrome

(1 votes, average: 5.00 out of 5)

Abrir la Consola de Google Chrome (pulsar F12) desde una cuenta de Twitter o desde cualquier página que tenga cuentas para seguir Utilizando JavaScript cargar las clases de la cuentas de Twitter en una variable y después ejecutar el método “clic” para un elemento de variable (prestar atención al elemento sobre el que vamos a ejecutar el método), en el siguiente caso vamos a hacer “clic” sobre el elemento número 4

var divs = $('.user-actions-follow-button');
divs[4].clic();

1 2	var divs = $('.user-actions-follow-button'); divs[4].clic();

Antes de ejecutar el código JavaScript Después de ejecutar el código JavaScript

JavaScript PowerShell

Realizar una redirección con JavaScript utilizando Start-Process y Google Chrome

(No Ratings Yet)

$contenido="data:text/html,<script>top.location.href='https://www.jesusninoc.com';</script>"
Start-Process chrome $contenido

1 2	$contenido="data:text/html,<script>top.location.href='https://www.jesusninoc.com';</script>" Start-Process chrome $contenido

JavaScript PowerShell Security

Analizar correo con spam

(No Ratings Yet)

Correo con spam Ver el código fuente del enlace (Get more information) que viene en el correo con spam Descifrar la función (en JavaScript) que viene en el correo de spam con PowerShell

$leada=65
$leadb="184,170,175,165,176,184,111,181,176,177,111,173,176,164,162,181,170,176,175,111,169,179,166,167,126,104,169,181,181,177,123,112,112,
#174,170,175,165,163,179,162,170,175,176,172,111,164,176,174,112,128,162,126,117,113,114,116,116,119,103,164,126,164,177,164,103,180,126,165,113,116,174,113,114,186,115,
#113,114,120,104,124"
($leadb.Split(",") | %{[Char]($_-$leada)}) -join ""

$leada=65

$leadb="184,170,175,165,176,184,111,181,176,177,111,173,176,164,162,181,170,176,175,111,169,179,166,167,126,104,169,181,181,177,123,112,112,

#174,170,175,165,163,179,162,170,175,176,172,111,164,176,174,112,128,162,126,117,113,114,116,116,119,103,164,126,164,177,164,103,180,126,165,113,116,174,113,114,186,115,

#113,114,120,104,124"

($leadb.Split(",") | %{[Char]($_-$leada)}) -join ""

Lo que hace la función es una redirección a una página web.

JavaScript PowerShell

Realizar una redirección mediante una función con JavaScript en Base64 utilizando Start-Process y Google Chrome

(No Ratings Yet)

################################
#El código de la redirección es:
#<!doctype html><html><head><script>(function(){var a=setTimeout(function(){location.replace("https://www.jesusninoc.com")},50);window.addEventListener("beforeunload",function(){clearTimeout(a)},!0)})();</script><script>document.write('<meta name="referrer" content="'+ (navigator.userAgent.match(/(trident|msie)\/\d+/i) ? 'never' : 'no-referrer') + '">')</script><meta http-equiv="refresh" content="0;url=https://www.jesusninoc.com"></head></html>
################################
$contenido="data:text/html;base64,PCFkb2N0eXBlIGh0bWw+PGh0bWw+PGhlYWQ+PHNjcmlwdD4oZnVuY3Rpb24oKXt2YXIgYT1zZXRUaW1lb3V0KGZ1bmN0aW9uKCl7bG9jYXRpb24ucmVwbGFjZSgiaHR0cDovL3d3dy5qZXN1c25pbm9jLmNvbSIpfSw1MCk7d2luZG93LmFkZEV2ZW50TGlzdGVuZXIoImJlZm9yZXVubG9hZCIsZnVuY3Rpb24oKXtjbGVhclRpbWVvdXQoYSl9LCEwKX0pKCk7PC9zY3JpcHQ+PHNjcmlwdD5kb2N1bWVudC53cml0ZSgnPG1ldGEgbmFtZT0icmVmZXJyZXIiIGNvbnRlbnQ9IicrIChuYXZpZ2F0b3IudXNlckFnZW50Lm1hdGNoKC8odHJpZGVudHxtc2llKVwvXGQrL2kpID8gJ25ldmVyJyA6ICduby1yZWZlcnJlcicpICsgJyI+Jyk8L3NjcmlwdD48bWV0YSBodHRwLWVxdWl2PSJyZWZyZXNoIiBjb250ZW50PSIwO3VybD1odHRwOi8vd3d3Lmplc3Vzbmlub2MuY29tIj48L2hlYWQ+PC9odG1sPg=="
Start-Process chrome $contenido

################################

#El código de la redirección es:

#<!doctype html><html><head><script>(function(){var a=setTimeout(function(){location.replace("https://www.jesusninoc.com")},50);window.addEventListener("beforeunload",function(){clearTimeout(a)},!0)})();</script><script>document.write('<meta name="referrer" content="'+ (navigator.userAgent.match(/(trident|msie)\/\d+/i) ? 'never' : 'no-referrer') + '">')</script><meta http-equiv="refresh" content="0;url=https://www.jesusninoc.com"></head></html>

################################

$contenido="data:text/html;base64,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"

Start-Process chrome $contenido

Older Posts