[SOLUCIONADO] Ayuda con un XSS Dificíl :(

Miren el SSS Me detecta No tienes permitido ver enlaces. Registrate o Entra a tu cuenta dice que tiene xss y dice que en el index
Se supone que es No tienes permitido ver enlaces. Registrate o Entra a tu cuenta<script>alert()</script> pero no pasa nada y pero sss dice que si pongo
'"()&%1<ScRiPt >prompt(910503)</ScRiPt> y lo pongo pero me sale esto Bad Request alguen que me pueda a enseñar a explotarla es que es un XSS muy raro

Mandale el XSS por Headers

ya que mensionas eso de XSS por headers no tendras un manual de eso? nunca e estudiado esa vulnerabilidad a fondo 

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Mandale el XSS por Headers

explícate mas como que por headers

Existen varios add-ons para FF como lo son Tamper Data y HTTP Live Headers, también puedes hacer un 'spoofer' para cambiar los datos enviados, la ip, etc, por la misma cabezera.

Ojo: Si el php comprueba directamente la petición será algo difícil de bypassear.

me acabo de leer varios manuales pero en ninguno se explica que tanto se puede hacer con esta vulnerabilidad :s

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Existen varios add-ons para FF como lo son Tamper Data y HTTP Live Headers, también puedes hacer un 'spoofer' para cambiar los datos enviados, la ip, etc, por la misma cabezera.

Ojo: Si el php comprueba directamente la petición será algo difícil de bypassear.

Ps ya me la baje pero que hago con ella que tengo que modificar o que

Pues no me funciona el xss

@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.

Saludos.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.

Saludos.

y como se hace eso de la web shell?

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.

Saludos.

y como se hace eso de la web shell?

Revisa la sección, lo acabo de ver en un post de Xt3mP. Para sobre-explicaciones no estamos, para eso en su momento se escriben los manuales.

Busca! El foro y google son tus mejores amigos.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
@Corrupted Byte:
Hay webs que muestran los HEADERS de otra web
Si tu por headers le mandas un PHP capaz que te lo interprete
entonces vía HEADERS podrías incrustar una SHELL...
Por darte un ejemplo.

Saludos.

Incorrecto, no hay web que muestran las headers de otras web. Las cabeceras contiene información de el tipo de petición, el estado de la petición, el servidor donde enviamos la petición, el contenido que enviamos o recibimos, información del servidor y todo eso.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

---

El XSS siempre se manda por las cabeceras. Todos los datos que enviamos y recibimos del servidor es por medio de la cabeceras.

---

Al parecer inyectaste el código Javascript(XSS), en un campo donde va una URL, un dato exacto o algo similar. Por eso sale el alert que es parte del código fuente de la web, toca mirar el código de fuente para verificar si hay algún error.

Si no tienes mucha experiencia no estaría de mas que pongas la web, pero si hay que registrarse y todo eso ya seria algo muy tedioso XD.

Saludos.

@Yoya  seguro ? mira el index de este subforo y mira mi topic.

Si, muy seguro.

Lo que hace esa web es realizar una petición y capturar la repuesta del servidor. Que es lo mismo que hago cuando ingreso a una web.

Cuando me refiero que no hay web que muestran los headers de otra web, es que no puedes realizar una petición a un sitio y recibir el header de otro.

Lo que dice el compañero YoYa es correcto, lo explico un poco confuso pero esta totalmente en lo cierto; no puedes hacer una petición a 'X' web y recibir cabeceras de 'Y' web. A lo mucho puedes hacer dentro del mismo sitio una petición ya sea con cURL, sockets u otro método a la cabeceras y suplantar estas como anteriormente ya se dijo (Headers spoofing).

Saludos.