Saltar al contenido
Underc0de /foro

[SOLUCIONADO] Vulnerabilidad PHPESSID

Iniciado por Poseidonx, Julio 07, 2016, 04:00:09 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Avatar de Poseidonx
Julio 07, 2016, 04:00:09 PM Ultima modificación: Julio 18, 2016, 02:05:14 PM por Gabriela

Hola Amigos, Tengo una duda con respecto a la vulnerabilidad PHPESSSID.
Tengo entendido que estos chats ( Chat Live Helper) Tienen esa vulnerabilidad.
[SOLUCIONADO] Vulnerabilidad PHPESSID

La cosas es, No se como hacer para aprovechar esa vuln.
Eh visto que se hace de conlocandole ( ?action=showmain&PHPSESSID=** ) junto al link del chat, Mas o menos asi:
Los enlaces son solo para miembros. Registrate o iniciá sesión no se que colocar"

Esa es mi duda, Espero sus respuestas muchas gracias.

-Pose



2 respuestas

Avatar de arthusu
Los enlaces son solo para miembros. Registrate o iniciá sesión
Pentest - Hacking & Security Services

Contact me: Los enlaces son solo para miembros. Registrate o iniciá sesión

Avatar de seth
phpsessid no es una vulnerabilidad, es un parametro de las urls que usa php para mantener estado entre peticiones http

hablas de esto? Los enlaces son solo para miembros. Registrate o iniciá sesión

es un xss, ahi lo dice. Lee sobre xss, ahi tenes que escribir javascript que haga peticiones como el usuario que abre el link o que robe cookies

🔗 Temas relacionados

¿Te quedó una duda sobre Dudas y pedidos generales?

Preguntala y te responde la comunidad (y el asistente Underc0de IA si nadie llega antes). Es gratis y tarda un minuto.

Ya tengo cuenta
Guardamos tu pregunta en este navegador: después de entrar la publicás con un clic.
Grupo de WhatsApp