OWASP/QRLJacking

QRLJacker Sessions captured automatically, none of them loads

Open

#128 aberto em 22 de nov. de 2020

Ver no GitHub
 (35 comments) (0 reactions) (0 assignees)Python (653 forks)github user discovery
bugenhancementhelp wanted

Métricas do repositório

Stars
 (1.542 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

QRLJacker sessions captured automatically even without scanning. None of them loads. only 1 session captured from scanning but it does not load. When i enter the code "sessions -i 4" it goes to Whatsapp web page loads and remains in the Whatsapp QR code page. Wa

Guia do colaborador

Direção de pesquisa
Investigue o mecanismo de carregamento de sessão no QRLJacker. Verifique o código que lida com o comando 'sessions i' e rastreie por que ele não carrega a sessão capturada corretamente. Analise a análise HTML ou o tratamento WebSocket que pode falhar ao transitar da página do código QR.
Pilha de tecnologia
python
Domain
securityauthentication
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
PythonGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60