[SOLUCIONADO] Como Subir una Shell Utilizando La Explotacion xss
Iniciado por Cl0w, Abril 17, 2018, 02:17:57 PM
Tema anterior - Siguiente tema0 Miembros y 1 Visitante están viendo este tema.
\">'> Podrian orientarme?","comment":[{"@type":"Comment","text":"Te dejo algunos links sobre el tema: http://ly0n.me/2015/07/08/from-reflected-xss-to-shell/ https://www.youtube.com/watch?v=IT-8IH3yRrA https://www.exploit-db.com/vbseo-from-xss-to-reverse-php-shell/","datePublished":"2018-04-18T12:21:24+00:00","author":{"@type":"Person","name":"HATI","url":"https://underc0de.org/foro/index.php?action=profile;u=53687"},"url":"https://underc0de.org/foro/index.php?topic=36285.0#msg125742"},{"@type":"Comment","text":"Reporta tu descubrimiento a los desarrolladores de la web y no uses tus conocimientos para el mal. Si ya has descubierto el XSS, ¿Que necesidad tienes de reventar la aplicación? Saludos!!","datePublished":"2018-04-18T14:05:44+00:00","author":{"@type":"Person","name":"OLM","url":"https://underc0de.org/foro/index.php?action=profile;u=29212"},"url":"https://underc0de.org/foro/index.php?topic=36285.0#msg125744"},{"@type":"Comment","text":"Te dejo algunos links sobre el tema: http://ly0n.me/2015/07/08/from-reflected-xss-to-shell/ https://www.youtube.com/watch?v=IT-8IH3yRrA https://www.exploit-db.com/vbseo-from-xss-to-reverse-php-shell/ Gracias por compartir esos enlaces son excelentes y me han aclarado ciertas dudas que tenía.","datePublished":"2018-04-18T17:25:48+00:00","author":{"@type":"Person","name":"Hu3c0","url":"https://underc0de.org/foro/index.php?action=profile;u=25363"},"url":"https://underc0de.org/foro/index.php?topic=36285.0#msg125751"},{"@type":"Comment","text":"Resulta que encontre una pagina vulnerable a el ataque xss utilizando este scrip : \">'> Podrian orientarme? Si se puede y de manera bastante silenciosa. (...) En mi experiencia te comentaré que solo se tiene que cumplir dos cosas: - Tiene que ser reflected (mirror). - Qué inputs y outputs no se sanitizan. (Inyección arbitaria) Lamentablemente e…","datePublished":"2018-04-18T19:28:41+00:00","author":{"@type":"Person","name":"#🍊","url":"https://underc0de.org/foro/index.php?action=profile;u=36782"},"url":"https://underc0de.org/foro/index.php?topic=36285.0#msg125758"}]}