Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Temas - TFujiwara

#1
Hacking ShowOff / XSS en chat falso de una web timo
Abril 27, 2015, 05:30:22 AM
Buenas,

Andando por twitter he encontrado esta web en un Twit promocionado: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Un generador de Riot points falso, el cual despues de introducir tu nombre de jugador y los RP que quieres, te lleva a una pagina para que introduzcas tu numero de telefono para subscribirte a un servicio de SMS premium sin tu consentimiento.

Viendo la pagina web, observo que tiene un chat, en el que hay gente hablando. Tras analizar el comportamiento de la "gente" que hay en el chat, llego a la conclusion de que es falso.



Por tanto, me meto a hablar en el chat, y ya que estaba, decido probar a meter codigo HTML para saber si se filtraba o no.

Y no, no filtraba nada. Que casualidad hombre.



Ni los script siquiera...



He investigado un poco sobre el dueño de esta web, y es español y posee unas cuantas mas.

Os dejo el whois de esta.  (Los datos del whois puede que sean falsos)

Email al que  va registrado la pagina: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Código: text
Domain Name: GENERADORDE.COM
Registry Domain ID: 1918581589_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.networksolutions.com
Registrar URL: http://networksolutions.com
Updated Date: 2015-04-11T13:02:16Z
Creation Date: 2015-04-11T13:02:22Z
Registrar Registration Expiration Date: 2016-04-11T04:00:00Z
Registrar: NETWORK SOLUTIONS, LLC.
Registrar IANA ID: 2
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone: +1.8003337680
Reseller:
Domain Status:
Registry Registrant ID:
Registrant Name: Martin, Alejandro
Registrant Organization:
Registrant Street: Compis
Registrant City: Lleida
Registrant State/Province: Lleida
Registrant Postal Code: 25001
Registrant Country: ES
Registrant Phone: 68131684
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email:
Registry Admin ID:
Admin Name: Martin, Alejandro
Admin Organization:
Admin Street: Compis
Admin City: Lleida
Admin State/Province: Lleida
Admin Postal Code: 25001
Admin Country: ES
Admin Phone: 68131684
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email:
Registry Tech ID:
Tech Name: Martin, Alejandro
Tech Organization:
Tech Street: Compis
Tech City: Lleida
Tech State/Province: Lleida
Tech Postal Code: 25001
Tech Country: ES
Tech Phone: 68131684
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email:
Name Server: EUROPE111.BANAHOSTING.COM
Name Server: EUROPE112.BANAHOSTING.COM
DNSSEC: Unsigned
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/


Un saludo, hermanos.