pero no pasa nada y pero sss dice que si pongo '\"()&%1 y lo pongo pero me sale esto Bad Request alguen que me pueda a enseñar a explotarla es que es un XSS muy raro","comment":[{"@type":"Comment","text":"Mandale el XSS por Headers ;D","datePublished":"2011-07-25T00:37:12+00:00","author":{"@type":"Person","name":"JaAViEr","url":"https://underc0de.org/foro/index.php?action=profile;u=4735"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23505"},{"@type":"Comment","text":"ya que mensionas eso de XSS por headers no tendras un manual de eso? nunca e estudiado esa vulnerabilidad a fondo :-\\","datePublished":"2011-07-25T00:41:22+00:00","author":{"@type":"Person","name":"[C]orrupted[B]yte","url":"https://underc0de.org/foro/index.php?action=profile;u=2713"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23507"},{"@type":"Comment","text":"Mandale el XSS por Headers ;D explícate mas como que por headers","datePublished":"2011-07-25T00:42:49+00:00","author":{"@type":"Person","name":"Helper","url":"https://underc0de.org/foro/index.php?action=profile;u=4178"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23508"},{"@type":"Comment","text":"http://localhostr.com/file/p6VRBTP/tester_headers.png Existen varios add-ons para FF como lo son Tamper Data y HTTP Live Headers, también puedes hacer un 'spoofer' para cambiar los datos enviados, la ip, etc, por la misma cabezera. Ojo: Si el php comprueba directamente la petición será algo difícil de bypassear.","datePublished":"2011-07-25T00:46:40+00:00","author":{"@type":"Person","name":"Xt3mP","url":"https://underc0de.org/foro/index.php?action=profile;u=98"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23509"},{"@type":"Comment","text":"me acabo de leer varios manuales pero en ninguno se explica que tanto se puede hacer con esta vulnerabilidad :s","datePublished":"2011-07-25T00:49:50+00:00","author":{"@type":"Person","name":"[C]orrupted[B]yte","url":"https://underc0de.org/foro/index.php?action=profile;u=2713"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23510"},{"@type":"Comment","text":"http://localhostr.com/file/p6VRBTP/tester_headers.png Existen varios add-ons para FF como lo son Tamper Data y HTTP Live Headers, también puedes hacer un 'spoofer' para cambiar los datos enviados, la ip, etc, por la misma cabezera. Ojo: Si el php comprueba directamente la petición será algo difícil de bypassear. Ps ya me la baje pero que hago con ella que tengo que modificar o que","datePublished":"2011-07-25T00:50:57+00:00","author":{"@type":"Person","name":"Helper","url":"https://underc0de.org/foro/index.php?action=profile;u=4178"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23511"},{"@type":"Comment","text":"http://i55.tinypic.com/2nhf91t.png Pues no me funciona el xss","datePublished":"2011-07-25T01:02:46+00:00","author":{"@type":"Person","name":"Helper","url":"https://underc0de.org/foro/index.php?action=profile;u=4178"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23512"},{"@type":"Comment","text":"@Corrupted Byte: Hay webs que muestran los HEADERS de otra web Si tu por headers le mandas un PHP capaz que te lo interprete entonces vía HEADERS podrías incrustar una SHELL... Por darte un ejemplo. Saludos.","datePublished":"2011-07-25T02:43:14+00:00","author":{"@type":"Person","name":"JaAViEr","url":"https://underc0de.org/foro/index.php?action=profile;u=4735"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23520"},{"@type":"Comment","text":"@Corrupted Byte: Hay webs que muestran los HEADERS de otra web Si tu por headers le mandas un PHP capaz que te lo interprete entonces vía HEADERS podrías incrustar una SHELL... Por darte un ejemplo. Saludos. y como se hace eso de la web shell?","datePublished":"2011-07-25T04:06:59+00:00","author":{"@type":"Person","name":"Helper","url":"https://underc0de.org/foro/index.php?action=profile;u=4178"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23522"},{"@type":"Comment","text":"@Corrupted Byte: Hay webs que muestran los HEADERS de otra web Si tu por headers le mandas un PHP capaz que te lo interprete entonces vía HEADERS podrías incrustar una SHELL... Por darte un ejemplo. Saludos. y como se hace eso de la web shell? Revisa la sección, lo acabo de ver en un post de Xt3mP. Para sobre-explicaciones no estamos, para eso en su momento se escriben los manuales. Busca! El foro…","datePublished":"2011-07-25T04:45:52+00:00","author":{"@type":"Person","name":"Mavis","url":"https://underc0de.org/foro/index.php?action=profile;u=1501"},"url":"https://underc0de.org/foro/index.php?topic=6998.0#msg23526"}]}

[SOLUCIONADO] Ayuda con un XSS Dificíl :(

Iniciado por Helper, Julio 24, 2011, 09:31:34 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Imprimir
Ir Abajo Páginas1
Acciones del Usuario
Julio 24, 2011, 09:31:34 PM Ultima modificación: Marzo 05, 2016, 09:43:54 PM por Gabriela
Miren el SSS Me detecta You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login dice que tiene xss y dice que en el index
Se supone que es You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login<script>alert()</script> pero no pasa nada y pero sss dice que si pongo
'"()&%1<ScRiPt >prompt(910503)</ScRiPt> y lo pongo pero me sale esto Bad Request alguen que me pueda a enseñar a explotarla es que es un XSS muy raro



Julio 24, 2011, 09:37:12 PM #1
Mandale el XSS por Headers ;D
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Julio 24, 2011, 09:41:22 PM #2
ya que mensionas eso de XSS por headers no tendras un manual de eso? nunca e estudiado esa vulnerabilidad a fondo  :-\
Julio 24, 2011, 09:42:49 PM #3
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Mandale el XSS por Headers ;D
explícate mas como que por headers
Julio 24, 2011, 09:46:40 PM #4

Existen varios add-ons para FF como lo son Tamper Data y HTTP Live Headers, también puedes hacer un 'spoofer' para cambiar los datos enviados, la ip, etc, por la misma cabezera.

Ojo: Si el php comprueba directamente la petición será algo difícil de bypassear.
Cada vez que me das Karma me motivas
Julio 24, 2011, 09:49:50 PM #5
me acabo de leer varios manuales pero en ninguno se explica que tanto se puede hacer con esta vulnerabilidad :s
Julio 24, 2011, 09:50:57 PM #6
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Existen varios add-ons para FF como lo son Tamper Data y HTTP Live Headers, también puedes hacer un 'spoofer' para cambiar los datos enviados, la ip, etc, por la misma cabezera.

Ojo: Si el php comprueba directamente la petición será algo difícil de bypassear.

Ps ya me la baje pero que hago con ella que tengo que modificar o que
Julio 24, 2011, 10:02:46 PM #7

Pues no me funciona el xss
Julio 24, 2011, 11:43:14 PM #8
@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.

Saludos.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Julio 25, 2011, 01:06:59 AM #9
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.

Saludos.
y como se hace eso de la web shell?
Julio 25, 2011, 01:45:52 AM #10
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.

Saludos.
y como se hace eso de la web shell?

Revisa la sección, lo acabo de ver en un post de Xt3mP. Para sobre-explicaciones no estamos, para eso en su momento se escriben los manuales.

Busca! El foro y google son tus mejores amigos.
Agosto 01, 2011, 12:49:54 AM #11
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.

Saludos.

Incorrecto, no hay web que muestran las headers de otras web. Las cabeceras contiene información de el tipo de petición, el estado de la petición, el servidor donde enviamos la petición, el contenido que enviamos o recibimos, información del servidor y todo eso.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login


El XSS siempre se manda por las cabeceras. Todos los datos que enviamos y recibimos del servidor es por medio de la cabeceras.


Al parecer inyectaste el código Javascript(XSS), en un campo donde va una URL, un dato exacto o algo similar. Por eso sale el alert que es parte del código fuente de la web, toca mirar el código de fuente para verificar si hay algún error.

Si no tienes mucha experiencia no estaría de mas que pongas la web, pero si hay que registrarse y todo eso ya seria algo muy tedioso XD.

Saludos.
Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.
Agosto 01, 2011, 11:31:03 PM #12
@Yoya  seguro ? mira el index de este subforo y mira mi topic.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Agosto 02, 2011, 10:47:49 AM #13
Si, muy seguro.

Lo que hace esa web es realizar una petición y capturar la repuesta del servidor. Que es lo mismo que hago cuando ingreso a una web.

Cuando me refiero que no hay web que muestran los headers de otra web, es que no puedes realizar una petición a un sitio y recibir el header de otro.
Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.
Agosto 02, 2011, 02:34:31 PM #14
Lo que dice el compañero YoYa es correcto, lo explico un poco confuso pero esta totalmente en lo cierto; no puedes hacer una petición a 'X' web y recibir cabeceras de 'Y' web. A lo mucho puedes hacer dentro del mismo sitio una petición ya sea con cURL, sockets u otro método a la cabeceras y suplantar estas como anteriormente ya se dijo (Headers spoofing).

Saludos.
Cada vez que me das Karma me motivas
Imprimir
Ir Arriba Páginas1
Acciones del Usuario