تاریخچه نسخه‌های Eval Villain - ۲۴ نسخه
Eval Villain bemodtwz توسط
مراقب نسخه‌های قدیمی باشید! این نسخه‌ها فقط برای اهداف آزمایشی و ارجاع نمایش داده می‌شوند.همیشه باید از آخرین نسخه یک افزونه استفاده کنید.
آخرین نسخه
نسخه 2.11
منتشر شده در ۱۳ نوامبر ۲۰۲۴ - ۵۳٫۸۹ کیلوبایتسازگار با firefox 58.0 و نسخه‌های جدیدترFixes bug where localStorage is not properly sourced
Improves encoder function for path search
Fixes mistake is sourcer debug statmentکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه‌های قدیمی‌تر
نسخه 2.10
منتشر شده در ۱۱ نوامبر ۲۰۲۴ - ۵۳٫۷۴ کیلوبایتسازگار با firefox 58.0 و نسخه‌های جدیدتر* Copy Eval Villain Injection or Config from the configuration page and paste into any JavaScript file to get Eval Villain into other browsers or contexts.
* Better defaults for actual testing. Including CSPT and postMessage sinks.
* Set limits on source banks in the configuration page
* Lots of refactoringکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.9
منتشر شده در ۲۲ سپتامبر ۲۰۲۳ - ۴۱٫۷۵ کیلوبایتسازگار با firefox 48.0 و نسخه‌های جدیدتر* Use evSourcer to dynamically add to sources via instrumentation.
* Use evSinker as a dynamic sink to be used with instrumentation.
* EV now warns when it fails to load in a frame.
* Replace console.log with console.info in the web page to avoid the pages logs cluttering up Eval Villain output.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.8
منتشر شده در ۹ مارس ۲۰۲۳ - ۴۰٫۸۸ کیلوبایتسازگار با firefox 48.0 و نسخه‌های جدیدترFix output of regex needles without global flagکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.7
منتشر شده در ۶ فوریه ۲۰۲۲ - ۴۰٫۸۷ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترAdd function URLSearchParams.get to default config, disabled by default
Spelling fixes
Fix scope to preventing vars leaking into `window`کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.6
منتشر شده در ۲۶ ژوئیه ۲۰۲۱ - ۴۱٫۰۲ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترConstructors (like `new Function`) are now hooked.
Better proto hooking (like `value(Range.createContextualFragment)`).کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.5
منتشر شده در ۲۸ آوریل ۲۰۲۱ - ۴۰٫۸۲ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترFix bug where you couldn't delete a config item
Provided encoder function will provide a second parameter now, using `encoder("payload", true)` should cause the payload to be inserted into the DOM XSS source.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.4
منتشر شده در ۱۵ آوریل ۲۰۲۱ - ۴۰٫۵۷ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترFix minor bug for configuration name collisionsکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.3
منتشر شده در ۱۳ آوریل ۲۰۲۱ - ۴۰٫۴۸ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدتر* When a encoded source is found in a sink, a encoding function in JavaScript will be printed to the console. This function lets you see how Eval Villain decoded the source, and lets you quickly encode your own payloads.
* Large text will receive it's own closed console.group to improve readability.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.2
منتشر شده در ۲۶ ژانویه ۲۰۲۱ - ۴۱٫۲۴ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدتر2 Major Changes
* EV will now recursively decode DOM XSS sources for URL, base64 and JSON encoding. Decoded values will then be used to search input to the hooked functions.
* Blacklists were previously applied to all input. I found this to be mostly useless. Now blacklists are applied to decoded input sources. So you can blacklist `/^true$/` and a URL parameter that is set to `true` won't cause all `eval` calls containing `true` to be marked as interesting.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.1
منتشر شده در ۱۴ ژوئیه ۲۰۲۰ - ۴۱٫۲۵ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترIt is now safe to hook decodeURI, and decodeURIComponent. This can be helpful for finding where inputs are parsed.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 2.0
منتشر شده در ۹ مارس ۲۰۲۰ - ۴۱٫۲۲ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترRefactoring should improve speed and performance.
Monitors sinks for window nameکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.11
منتشر شده در ۲۲ اوت ۲۰۱۹ - ۴۰٫۴۹ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترTypes: enable/disable types that you are interested.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.10
منتشر شده در ۶ اوت ۲۰۱۹ - ۴۰٫۱۷ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترUsing `Reflect.apply` for proxying to reduce bugs. Thanks Mike Samuel!
Show argument types
Better handling of multiple arguments to a function.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.9
منتشر شده در ۲۵ ژوئن ۲۰۱۹ - ۴۰٫۰۱ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترFeatures:
* Toggle Eval Villain with key commands
Bug fixes:
Functions are now hooked using `Proxy`. Eval Villain should break fewer pages. Reference: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Proxyکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.8
منتشر شده در ۱۳ ژوئن ۲۰۱۹ - ۴۰٫۰۷ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترURL Decode bug fixکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.7
منتشر شده در ۱۱ ژوئن ۲۰۱۹ - ۴۰٫۰۱ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترFixed bug in query searchکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.6
منتشر شده در ۱۱ ژوئن ۲۰۱۹ - ۴۰٫۰۱ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترFunction hooks now handle multiple arguments
Hook `Function` if you want, likely to break webpages though
Bug fixes/improved query searchکد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.5
منتشر شده در ۲ ژانویه ۲۰۱۹ - ۳۶٫۴۷ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدترHandles malformed URI encoding without breaking code flow.
Having console.log remapped by the page should no longer interfere with output.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.4
منتشر شده در ۱۴ اوت ۲۰۱۸ - ۳۶٫۴ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدتر, android 59.0 تا 68.** fix URL decode logic bug
* No longer search for URL parameter names.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.3
منتشر شده در ۱۰ اوت ۲۰۱۸ - ۳۶٫۴۱ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدتر, android 59.0 تا 68.** fixed a couple RegEx needle highlighting bugs
* fragment and query search now also check if the value has been URL decoded.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.2
منتشر شده در ۷ اوت ۲۰۱۸ - ۳۵٫۹۱ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدتر, android 59.0 تا 68.*This version just improves the UI some.کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.1
منتشر شده در ۲ اوت ۲۰۱۸ - ۳۶٫۰۶ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدتر, android 59.0 تا 68.*کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است
نسخه 1.0
منتشر شده در ۲ اوت ۲۰۱۸ - ۳۶٫۰۷ کیلوبایتسازگار با firefox 59.0 و نسخه‌های جدیدتر, android 59.0 تا 68.*کد منبع تحت تنها مجوز عمومی گنو نسخه ۳.۰ (GPL v3.0) منتشر شده است