Gezine/CivSwitch
在 GitHub 打开 ↗用文明7卡带聊天框 XSS 在 Switch 上执行代码的漏洞工具链
Star589
24h 新增+19
7 天新增—
Fork121
Issue0
语言JavaScript
项目介绍
更新于 1 天前
这是一个针对 Nintendo Switch 的漏洞利用工具链，利用《文明7》1.0.0 实体卡带聊天框的 XSS 漏洞实现用户态代码执行。它分两部分：PicoSwitch 固件让树莓派 Pico 以 USB 键盘身份把压缩后的 XSS 载荷敲进游戏联机聊天框，约 15 分钟后在主机上启动一个可远程下发 JavaScript 的加载器；installer-creator 则把载荷写进存档，实现每次开机自动触发。对主机安全研究者来说，这是研究 Switch 沙箱逃逸和持久化手法的完整样本；对普通玩家和 AI 从业者，除非你本身在做主机逆向或安全研究，否则与日常工作关系不大。注意它只支持特定卡带版本，且属于绕过平台限制的行为，需自行评估风险。
上手成本：中
Star 趋势
仓库信息
| License | MIT |
| 创建时间 | 2026-11-01 |
| 最后推送 | 1 小时前 |
| 热度分 | 70.0 |