Underc0de

[In]Seguridad Informática => Wargames y retos => Topic started by: HckDrk on November 05, 2012, 02:52:25 am

Title: Reto XSS [muy fácil]
Post by: HckDrk on November 05, 2012, 02:52:25 am
hola todos! (:

he hecho este pequeño reto, esta bastante fácil, espero que muchos participen xD
consiste en mostrar un alert, imprimir pantalla y mostrar aquí la imagen de su alert

aquí les dejo el mio xD...

http://hckdrk.webcindario.com/WrG/color.php

(http://img835.imageshack.us/img835/7284/wr3s.png)

Saludos!! (:
Title: Re:Reto XSS [muy fácil]
Post by: arthusu on November 05, 2012, 03:29:32 am
buen reto bro ;)
(http://i.imgur.com/hyi57.png)
Title: Re:Reto XSS [muy fácil]
Post by: Abnormality on November 05, 2012, 05:53:01 am
(http://i.imgur.com/vN1Eu.png)
Title: Re:Reto XSS [muy fácil]
Post by: Flemon on November 05, 2012, 09:30:22 am
(http://i.imgur.com/ZnuDO.jpg)

 ;D
Title: Re:Reto XSS [muy fácil]
Post by: Pr0ph3t on November 05, 2012, 11:18:07 am
(http://i.imgur.com/dAFXi.png)
Title: Re:Reto XSS [muy fácil]
Post by: Sanko on November 05, 2012, 11:49:29 am
(http://i.imgur.com/3OP9k.png)
Title: Re:Reto XSS [muy fácil]
Post by: Hackmundy on December 15, 2012, 12:44:31 am
Lo Logre porfin mi primer XSS casi lloro  :'(..

(http://i.imgur.com/hUb1U.jpg)

Title: Re:Reto XSS [muy fácil]
Post by: Neurohazed on December 15, 2012, 01:07:43 am
Nice  ;)

(http://i.imgur.com/J1fbh.png?1)
Title: Re:Reto XSS [muy fácil]
Post by: Muppet on December 16, 2012, 09:07:10 pm
Llegando Tarde...
(http://i49.tinypic.com/10r2xde.png)
Title: Re:Reto XSS [muy fácil]
Post by: Okol on December 21, 2012, 12:52:05 am
Bueno ese reto... :D
(http://i.imgur.com/mzKO9.png)

Contactame para programar uno super complicado los 2 :D

Saludos.
Title: Re:Reto XSS [muy fácil]
Post by: 2Fac3R on December 21, 2012, 06:49:44 pm
Me da flojera subir la screenshot pero me pareció bueno, estaría genial que se publicara uno mucho más complicado. (No sólo filtrar el script ;) )

Zalu2
Title: Re:Reto XSS [muy fácil]
Post by: RandomSoft on January 17, 2013, 06:05:03 pm
Creo que lo mejor será enviarte solo un MP con el vector, estubo bueno el reto.

Saludos
Title: Re:Reto XSS [muy fácil]
Post by: ANTRAX on January 17, 2013, 07:20:58 pm
Muy bueno! Aca va el mio

(http://img24.imageshack.us/img24/8623/xssz.png)
Title: Re:Reto XSS [muy fácil]
Post by: Expermicid on January 17, 2013, 09:43:31 pm
Estuvo entretenido. Especial para los que empiezan a aprender.

Aqui dejo mi captura

(http://i.imgur.com/0Y3EU.png)
Title: Re:Reto XSS [muy fácil]
Post by: krraskl13 on January 18, 2013, 06:23:16 am
Aprendiendo...  8)

(http://img407.imageshack.us/img407/7528/xssh.jpg)
Title: Re:Reto XSS [muy fácil]
Post by: F0M3T on February 01, 2013, 05:57:22 pm
:D
(http://k32.kn3.net/E76DE8C37.png)
Por si no se ve.
http://k32.kn3.net/E76DE8C37.png
Title: Re:Reto XSS [muy fácil]
Post by: kaiser on February 10, 2013, 08:39:30 pm
Uno más ;)

(http://img853.imageshack.us/img853/1569/hackatack.png) (http://imageshack.us/photo/my-images/853/hackatack.png/)

Title: Re:Reto XSS [muy fácil]
Post by: 4l3j0 on February 20, 2013, 01:29:46 am
Saludos,  la verdad aunque llevo mucho  tiempo  registrado hasta  ahora  me dedico a leer post,  mi preguta es:  como era la solución?  traté de hacer algo basico pero no me dio.

Gracias
Title: Re:Reto XSS [muy fácil]
Post by: Hu0r on February 20, 2013, 01:41:28 am
Sin duda demoré bastante. Tenía la idea de cómo hacerlo pero no me funcionaba. Hasta que lo saqué.

(http://i49.tinypic.com/344drpg.png)
Title: Re:Reto XSS [muy fácil]
Post by: CodePunisher on February 20, 2013, 03:33:06 am
Para alegrar la madrugada: :D


(http://s2.subirimagenes.com/imagen/8310750xxs2.png)
Title: Re:Reto XSS [muy fácil]
Post by: Mr_Pack on February 23, 2013, 07:44:25 pm
hace rato que no visitaba el foro y bueno me anime a algunos wargames  :D

(http://s2.subirimagenes.com/imagen/previo/thump_8318056underc0dewargame.png) (http://www.subirimagenes.com/imagen-underc0dewargame-8318056.html)


salu2
Title: Re:Reto XSS [muy fácil]
Post by: Jonax on April 07, 2013, 04:54:10 pm
(http://imgurhs.hol.es/tmp/6f64fe71fd.png)
Muy facil :P
Saludos de Jonax
Title: Re:Reto XSS [muy fácil]
Post by: StuXn3t on April 27, 2013, 04:41:33 am
Muy bueno el reto, en especial para los que empiezan en este mundo...

(http://4.bp.blogspot.com/-ObshELuwKpI/UXuAwuQNbMI/AAAAAAAABPY/EK0x8TIBWt8/s1600/XSS_Underc0der_Hackem.PNG)

Saludos!!  ;D
Title: Re:Reto XSS [muy fácil]
Post by: S t Ø r M d ∆ r k on April 27, 2013, 05:27:56 pm
(http://img10.imageshack.us/img10/9527/xssss.png)
Title: Re:Reto XSS [muy fácil]
Post by: /home/n1k0n/ on April 27, 2013, 10:22:49 pm
Yo lo he intentando... pero soy un paquete con xss, leere mas y seguiremos probando!
Title: Re:Reto XSS [muy fácil]
Post by: Matabarras on April 27, 2013, 10:38:53 pm
You are not allowed to view links. Register or Login
Yo lo he intentando... pero soy un paquete con xss, leere mas y seguiremos probando!

Pues con nuestro amigo Live Http headers, y poco más, está echo en un segundo xD.
(http://i.imgur.com/CHKvwgt.png)
Title: Re:Reto XSS [muy fácil]
Post by: Miyavi on April 27, 2013, 11:47:56 pm
(http://i.imgur.com/49YM0lA.jpg)

Buenas! Estoy empezando ahora con XSS... pero tengo una dudilla, ya que no sé si lo estoy haciendo correctamente: Pongo el texto en blanco, por si alguien lo lee y no quiere "pistas".

Básicamente, modifico el html del botón con un evento onClick, que ejecuta el javascript. Así es como debe hacerse?
Title: Re:Reto XSS [muy fácil]
Post by: StuXn3t on April 28, 2013, 12:51:42 am
You are not allowed to view links. Register or Login
Yo lo he intentando... pero soy un paquete con xss, leere mas y seguiremos probando!

Una pista, cómo se manda la información para el cambio de color? y cómo puedes manipular eso?  ;)

Suerte!!
Title: Re:Reto XSS [muy fácil]
Post by: Forsaken on April 28, 2013, 02:15:39 am
Chevere
(http://s2.subirimagenes.com/imagen/8408584for.png)
Title: Re:Reto XSS [muy fácil]
Post by: /home/n1k0n/ on April 28, 2013, 09:29:09 am
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Yo lo he intentando... pero soy un paquete con xss, leere mas y seguiremos probando!

Una pista, cómo se manda la información para el cambio de color? y cómo puedes manipular eso?  ;)

Suerte!!

Buenas! si no lo entiendo mal, se manda por metodo POST, con el content color=xxxx, pero una vez tengo la cabezera modificada, la opcion "Repetir" de http live headers, no hace nada. Osea no vuelve a hacer la peticion al servidor... Seguire probando!




EDITO :

Ya lo tengo! Mi primer xss, me he emocionado y todo!  ;D

Podriais hacer mas y mas complejos!

(http://oi41.tinypic.com/11hqro8.jpg)
Title: Re:Reto XSS [muy fácil]
Post by: rollth on July 05, 2014, 09:07:55 am
No se si voy bien, he modificado el select por input y puse "><script>alert("XSS")</script>

El script me lo acepta, pero lo de dentro no :(
Title: Re:Reto XSS [muy fácil]
Post by: blackdrake on July 05, 2014, 10:37:22 am
Miyavi y rollth, editar el HTML en local no cuenta...

Un saludo.
Title: Re:Reto XSS [muy fácil]
Post by: Jimeno on July 05, 2014, 10:48:30 am
You are not allowed to view links. Register or Login
Miyavi y rollth, editar el HTML en local no cuenta...

Un saludo.


LOOOOOOOOOOOOOL jajajajajajajajaja de eso no me di cuenta xDDDDDDDDDDD
Por cierto, este no lo resolví yo :O

(http://i.imgur.com/wRaIeuy.png)
Link: http://i.imgur.com/wRaIeuy.png
Title: Re:Reto XSS [muy fácil]
Post by: blackdrake on July 05, 2014, 11:49:48 am
Yo tampoco había puesto mi captura así que la pongo aquí:

(http://i.imgur.com/JlbbgoE.png)


En cuanto a Miyavi y rollth, quizás un Control + U os ayude ;)

Un saludo.
Title: Re:Reto XSS [muy fácil]
Post by: Distress on July 28, 2014, 12:03:17 am
Bastante fácil, me gusto eso que se puedan añadir colores personalizados, jajajá: (Click en la foto para agrandar) !



(http://oi61.tinypic.com/9t39et.jpg)



Title: Re:Reto XSS [muy fácil]
Post by: jadcode on July 29, 2014, 12:51:42 pm
You are not allowed to view links. Register or Login
No se si voy bien, he modificado el select por input y puse "><script>alert("XSS")</script>

El script me lo acepta, pero lo de dentro no :(

Tiene la parte fundamental hecha, solo le falta algo muy importante y es, que verificamos cuando tenemos un xss?.

Saludos.

PD: No entiendo porque desde url no sirve, supongo que tendrá que ver la forma del GET/POST de http pero no estoy seguro.

Title: Re:Reto XSS [muy fácil]
Post by: Jimeno on July 29, 2014, 01:13:45 pm
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
No se si voy bien, he modificado el select por input y puse "><script>alert("XSS")</script>

El script me lo acepta, pero lo de dentro no :(

Tiene la parte fundamental hecha, solo le falta algo muy importante y es, que verificamos cuando tenemos un xss?.

Saludos.

PD: No entiendo porque desde url no sirve, supongo que tendrá que ver la forma del GET/POST de http pero no estoy seguro.
El método es por POST, si lo estás haciendo de otra forma (editando con Firebug o parecidos) lo estás haciendo mal.
Title: Re:Reto XSS [muy fácil]
Post by: WhiZ on July 29, 2014, 01:46:37 pm
Aquí va el mío.

(http://sia1.subirimagenes.net/img/2014/07/29/140729065110873783.png)

Saludos!
WhiZ
Title: Re:Reto XSS [muy fácil]
Post by: blackdrake on July 29, 2014, 02:21:00 pm
You are not allowed to view links. Register or Login
Aquí va el mío.

(http://sia1.subirimagenes.net/img/2014/07/29/140729065110873783.png)

Saludos!
WhiZ

Lo siento, no has pasado el reto, consistía en poner un alert... No, es broma, me ha gustado mucho tu idea de poner la web de Under y tu nombre en vez de un alert...
Title: Re:Reto XSS [muy fácil]
Post by: WhiZ on July 29, 2014, 02:30:53 pm
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Aquí va el mío.

(http://sia1.subirimagenes.net/img/2014/07/29/140729065110873783.png)

Saludos!
WhiZ

Lo siento, no has pasado el reto, consistía en poner un alert... No, es broma, me ha gustado mucho tu idea de poner la web de Under y tu nombre en vez de un alert...
Jeje hace unos días pensé en proponer algo así como carta de presentación del URS_Team. No estaría mal, no?
Title: Re:Reto XSS [muy fácil]
Post by: blackdrake on July 29, 2014, 02:34:53 pm
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Aquí va el mío.

(http://sia1.subirimagenes.net/img/2014/07/29/140729065110873783.png)

Saludos!
WhiZ

Lo siento, no has pasado el reto, consistía en poner un alert... No, es broma, me ha gustado mucho tu idea de poner la web de Under y tu nombre en vez de un alert...
Jeje hace unos días pensé en proponer algo así como carta de presentación del URS_Team. No estaría mal, no?
Se puede hacer bien y quedaría genial la verdad... Es una gran idea, proponlo en su sección y a ver que dice el resto...

Un saludo
Title: Re:Reto XSS [muy fácil]
Post by: meteor0 on September 11, 2014, 03:49:31 pm
Perdonadme, recién me di cuenta que estaba subido xD
(http://fotos.subefotos.com/bfabbf18df8ec6c129b99d66a3ac8bfco.png)

ME GUSTO
Title: Re:Reto XSS [muy fácil]
Post by: jicamasconchile on September 11, 2014, 11:48:04 pm
no se como le hacen desde el navegador "normal" para enviar parámetros post? ://
(http://i58.tinypic.com/108cvtk.png)
Title: Re:Reto XSS [muy fácil]
Post by: blackdrake on September 12, 2014, 05:08:36 am
You are not allowed to view links. Register or Login
no se como le hacen desde el navegador "normal" para enviar parámetros post? ://
(http://i58.tinypic.com/108cvtk.png)

Yo uso una extensión, Live HTTP headers, también te puede servir tamper data, pero prefiero la primera.
Title: Re:Reto XSS [muy fácil]
Post by: 133720 on March 21, 2015, 10:18:52 am
Thanks u . (http://i.imgur.com/AEhY9ca.png)
Title: Re:Reto XSS [muy fácil]
Post by: Andreus on April 07, 2015, 09:34:06 pm
Buenas... Sé que es un tema bastante viejo pero, empezando con XSS, quería probar con algún wargame de acá y me tropecé con éste que no puedo resolver de otra forma que no sea editando el html en local para que tire el alert cuando se haga clic en el botón... (Mal.)

El tema es... ¿Cómo lo hicieron?

Me desalienta que diga [muy fácil] porque quizá si es muy fácil y yo no me doy cuenta o qué onda... Instalé el Live HTTP Headers pero no encuentro nada "útil" a mis mortales ojos. Si. Soy bastante novato, es la primera vez que veo ese complemento y me falta bastante pero... Me intriga saber cómo hacer éste ataque XSS...

Gracias de antemano :P
Title: Re:Reto XSS [muy fácil]
Post by: WhiZ on April 07, 2015, 11:09:04 pm
You are not allowed to view links. Register or Login
Buenas... Sé que es un tema bastante viejo pero, empezando con XSS, quería probar con algún wargame de acá y me tropecé con éste que no puedo resolver de otra forma que no sea editando el html en local para que tire el alert cuando se haga clic en el botón... (Mal.)

El tema es... ¿Cómo lo hicieron?

Me desalienta que diga [muy fácil] porque quizá si es muy fácil y yo no me doy cuenta o qué onda... Instalé el Live HTTP Headers pero no encuentro nada "útil" a mis mortales ojos. Si. Soy bastante novato, es la primera vez que veo ese complemento y me falta bastante pero... Me intriga saber cómo hacer éste ataque XSS...

Gracias de antemano
Mañana te mando un mp con la explicación. Si hckdrk lo permite, dejaré un Link para descargar un pdf con la solución. 

Saludos!
WhiZ
Title: Re:Reto XSS [muy fácil]
Post by: EPSILON on April 08, 2015, 02:03:35 am
(http://i.imgur.com/3bVJd4Y.png)


@Andreus No, lo que sucede es que quizás te desconcierte porque comúnmente hay tutoriales de XSS por método GET y es lo que mas se ve, pero en realidad es lo mismo solo que cambia el metodo por POST (tenes que conocer previamente como funciona PHP con estos métodos), al ser por POST con un editor de cabeceras o "headers" (en este caso yo estoy utilizando BurpSuite) te permite ver la info. que pasa por post al correr el script y de ahí con un poco de imaginación solo tienes que ver donde inyectas el código, cualquier cosa me puedes hablar por MP, Saludos!

EDIT: si WhiZ puede estaría bueno que  suba algún tuto de como solucionar el reto para que la gente que recién comienza entienda.
Title: Re:Reto XSS [muy fácil]
Post by: DeBobiPro on April 08, 2015, 05:37:12 pm
Dejo el mio :P!

Divertido gracias por el pequeño reto  ;D

(http://i.imgur.com/h0LCpb8.png)

Saludos!
Title: Re:Reto XSS [muy fácil]
Post by: Nosferatu on April 11, 2015, 11:30:25 am
Mi primer XSS. Gracias WhiZ por la orientación.

(http://i.imgur.com/PE9znQF.png)

Saludos Cordiales
Title: Re:Reto XSS [muy fácil]
Post by: KiddArabic on September 23, 2017, 05:55:36 pm
Bien facil pero bueno para los principiantes en xss , gracias amigo.m resuelto
Title: Re:Reto XSS [muy fácil]
Post by: DuendeSlayeR on October 16, 2017, 02:27:35 am
Mi primer reto XSS!

(https://image.ibb.co/fGv6Fm/reto_XSS_Under.png)
Title: Re:Reto XSS [muy fácil]
Post by: HckDrk on December 02, 2017, 11:33:20 pm
You are not allowed to view links. Register or Login
Mi primer reto XSS!

(https://image.ibb.co/fGv6Fm/reto_XSS_Under.png)

Hola!!

Después de 5 años siguen usando este reto! muchas gracias a todos!!

Saludos.
Title: Re:Reto XSS [muy fácil]
Post by: ronluas on December 31, 2017, 03:28:48 pm
Ya ha pasado algún tiempo debería poner la solución el primero que lo soluciono o el dueño del post
Title: Re:Reto XSS [muy fácil]
Post by: BitCde on April 21, 2018, 08:57:55 pm
(https://image.ibb.co/jAmc6x/Reto_XSS.png)

muy bueno para los que se están iniciando :D
Title: Re:Reto XSS [muy fácil]
Post by: Drok3r on April 22, 2018, 05:37:31 pm
Cosa curiosa que no se si los otros usuarios que resolvieron el "reto" detectaron... pues al capturar la info que se envia en post.... me encontre con esto....

Sera parte del reto...? -_-

(https://i.imgur.com/257b788.png)
Title: Re:Reto XSS [muy fácil]
Post by: Bartz on April 23, 2018, 07:42:06 pm
Gracias por postear estos retos !!
Logre hacer este que es MUY facil pero sigo luchando con el nuevo que solo es "facil" jaja  ;D
(https://i.imgur.com/zUTlthm.png)
Title: Re:Reto XSS [muy fácil]
Post by: HckDrk on April 28, 2018, 11:16:17 pm
You are not allowed to view links. Register or Login
Cosa curiosa que no se si los otros usuarios que resolvieron el "reto" detectaron... pues al capturar la info que se envia en post.... me encontre con esto....

Sera parte del reto...? -_-

(https://i.imgur.com/257b788.png)

Dah! obviamente eso no es parte del reto jajaja

Esa información que muestras no se envía por mi parte, ya que solo recibo un parametro por post y lo muestro en el select.

Tengo teorias
1. lo pusiste solo para molestar
2. algun script de [email protected] lo insertó ahi, y es enviado para uso de [email protected] (me hospedo en [email protected])
Title: Re:Reto XSS [muy fácil]
Post by: N0M4D3 on July 10, 2019, 07:37:56 pm
https://ibb.co/8d4RXTQ (https://ibb.co/8d4RXTQ)
edito el mensaje resulta ser que si me salia pero el bendito chrome no me mostraba las alertas xD esta bueno para empezar esto
Title: Re: Reto XSS [muy fácil]
Post by: CabronFeo on July 01, 2021, 05:55:44 pm
(https://i.postimg.cc/BZDygYjB/Xss.png)
Title: Re: Reto XSS [muy fácil]
Post by: MrDeco on October 31, 2021, 07:42:49 am
(https://i.ibb.co/cDqS4by/Mi-primer-XSS.png)

No se ve mucho por el tamaño de mi pantalla pero conseguido. :)