[SOLUCIONADO] Como Subir una Shell Utilizando La Explotacion xss

Resulta que encontre una pagina vulnerable a el ataque xss utilizando este scrip : </SCRIPT>">'><SCRIPT>alert(String.fromCharCode())</SCRIPT>

Podrian orientarme?

Te dejo algunos links sobre el tema:

• Los enlaces son solo para miembros. Registrate o iniciá sesión


• Los enlaces son solo para miembros. Registrate o iniciá sesión


• Los enlaces son solo para miembros. Registrate o iniciá sesión

Reporta tu descubrimiento a los desarrolladores de la web y no uses tus conocimientos para el mal.
Si ya has descubierto el XSS, ¿Que necesidad tienes de reventar la aplicación?

Saludos!!

Cita de: HATI en Abril 18, 2018, 09:21:24 AM
Te dejo algunos links sobre el tema:

• Los enlaces son solo para miembros. Registrate o iniciá sesión


• Los enlaces son solo para miembros. Registrate o iniciá sesión


• Los enlaces son solo para miembros. Registrate o iniciá sesión

Gracias por compartir esos enlaces son excelentes y me han aclarado ciertas dudas que tenía.

Cita de: Cl0w en Abril 17, 2018, 02:17:57 PM
Resulta que encontre una pagina vulnerable a el ataque xss utilizando este scrip : </SCRIPT>">'><SCRIPT>alert(String.fromCharCode())</SCRIPT>

Podrian orientarme?

Si se puede y de manera bastante silenciosa. (...)

En mi experiencia te comentaré que solo se tiene que cumplir dos cosas:

- Tiene que ser reflected (mirror).

- Qué inputs y outputs no se sanitizan. (Inyección arbitaria)

Lamentablemente en tu caso no se cumple estos requerimientos y te toca seguir lo que te contestaron los demás, a ver si llegas a algo.