[SOLUCIONADO] Vulnerabilidad PHPESSID

Iniciado por Poseidonx, Julio 07, 2016, 04:00:09 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Julio 07, 2016, 04:00:09 PM Ultima modificación: Julio 18, 2016, 02:05:14 PM por Gabriela
Hola Amigos, Tengo una duda con respecto a la vulnerabilidad PHPESSSID.
Tengo entendido que estos chats ( Chat Live Helper) Tienen esa vulnerabilidad.


La cosas es, No se como hacer para aprovechar esa vuln.
Eh visto que se hace de conlocandole ( ?action=showmain&PHPSESSID=** ) junto al link del chat, Mas o menos asi:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login no se que colocar"

Esa es mi duda, Espero sus respuestas muchas gracias.

-Pose



You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Pentest - Hacking & Security Services

Contact me: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

phpsessid no es una vulnerabilidad, es un parametro de las urls que usa php para mantener estado entre peticiones http

hablas de esto? You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

es un xss, ahi lo dice. Lee sobre xss, ahi tenes que escribir javascript que haga peticiones como el usuario que abre el link o que robe cookies