PDA

Просмотр полной версии : XSRF - Cross Site Request Forgery

s0llo
25.07.2010, 01:00
спасибо, отличная статья!
вот тут есть дополнеение к статье:
http://forum.antichat.ru/nextnewesttothread51036.html (https://hpc.name/redirector.html#http://forum.antichat.ru/nextnewesttothread51036.html)
M@ZAX@KEP
25.07.2010, 01:00
XSRF или CSRF

XSRF - Cross Site Request Forgery (X и C взаимозаменяются по аналогии с xss, но можно встретить и название CSRF), а по-русски - межсайтовая подстановка запроса.
Уязвимость возникает вследствие отсутствия проверки источника данных, передаваемых скриптам сервера. Позволяет передать заранее сформированные данные форм ввода (напр. отправка сообщений, смена подписи\аватара) с другого узла скриптам атакуемого ресурса. При этом передаются те же данные, которые мог бы ввести сам пользователь. Но никогда не стал бы
Может не очень правильно объяснил, ибо своими словами Короче, теперь поясню суть доступнее. Есть на форуме возможность отправки сообщений. Можно сформировать такой html-код, что при его открытии в браузере, пользователь, запустивший код (и при этом авторизованный на том самом форуме), сам того не зная, отправляет админу матерные сообщения... ну это только например, всё зависит от нашей фантазии

Поиск уязвимости

Ищется империческим путём, в народе так же именуемым методом тыка. xD
Так же многие сканеры уязвимостей веб-интерфейсов (напр. w3af, jsky и т.п.) умеют анализировать возможность проведения xsrf-атаки.
Получается, что проверять, есть уязвимость или нет, мы будем в процессе её эксплуатирования. Сначала заготовим (сформируем) запрос, а потом проверим, сработает или нет.

Проводим XSRF-атаку

Суть формировки запроса к атакуемому ресурсу заключается в сохранении кода формы отправки запроса (1), подстановки в неё наших значений (2) и создания кода автоисполнения запроса (3). Далее разберём каждый пункт подробно. В качестве жертвы выберем сами себя, можете проверять на любом форуме, где вы зарегестрированы. Что будете с собой делать - решать вам) Можно отправить самому себе сообщение для начала, а можно и подпись поменять на "я идиот" (но это уже для врагов, а не для себя).
Я буду разбирать всё на примере отправки сообщения самому себе на форуме под булкой (VBulletin). Первый попавшийся лично мне под руку был HPC

1) Сохраняем нужный код. Если решили отправлять сообщения, зайдём на страницу отправки (мой кабинет -> новое сообщение) и откроем исходный код. Отсюда нам понадобится не всё, а только форма отправки сообщения (заключена в теги ). Ищем в исходном коде слова, находящиеся в форме отправки где-нибудь в начале. Я буду искать текст "Список получателей". Тут же рядом находится открывающий тег и копируем в текстовик всё, что между ними. У меня получилось вот такое безобразие (https://hpc.name/redirector.html#http://hacker-school.ucoz.ru/files/form.txt).
2) Подставляем значения (формируем запрос). Надеюсь, все читающие знают или хотя бы понимают html, поэтому без проблем вкурят, по какому принципу будут выполнять подстановку в будущем самостоятельно (вне этого римера). Итак, обратимся к странице отправки сообщения:
Спойлер
IMAGE (https://hpc.name/redirector.html#http://hacker-school.ucoz.ru/img/xsrf.png) http://hacker-school.ucoz.ru/img/xsrf.png

Как видим, нам нужно заполнить 3 поля: получатель (1), тема сообщения (2) и сам текст (3). Давайте найдём их в сохранённом коде %) Есть тут такая фишка: можно ввести в поля, например, слово "упячка", нажать "Предварительный просмотр сообщения" и моментально найти по этому слову в коде, куда нужно подставлять свои значения. Ткая вот военная хитрость! :wink:
Вот получатели(строка 43):

code:

Список получателей
M@ZAX@KEP

Обратите внимание, что кроме textarea так же распространены простые формы ввода (input type="text"), где значение (содержимое формы) вписывается в параметр value, как в случае с заголовком сообщения (строка 104):

code:

Заголовок:




А вот и само сообщение (строка 333):

code:

Здесь текст сообщения. Какой хотите))

2) Делаем автовыполнение запроса.
Для этого в конец нашего кода нужно дописать такую строку:

code:



Чтобы закрыть все теги, а в самое начало добавим строку

code:



, где NAME нужно заменить на имя вашей формы.
Пример: если тег формы в начале был такой:

code:



, то имя формы здесь vbform (name="vbform"), то есть NAME заменяем на vbform.
Этот код будет выполнять действие submit сразу после загрузки формы.
Чуть не забыл самую важную вещь! Для того, чтобы форма находила скрипт-обработчик, куда нужно отправлять все данные формы, нужно в теге формы атрибуту action прописать полный путь до скрипта. То есть сейчас мы имеем относительный путь:
[/quote], а нужен нам полный:

Цитата:






Это очень частая ошибка! Сам в этом только что убедился, потому что наступил на эти грабли :ag:
Думаю, в этом не было абсолютно ничего сложного. Сохраняем наш код в файлс расширением .html и будем проверять, сработает ли атака

Тестирование

Удостоверьтесь, что вы авторизованы на форуме и просто откройте в браузере только что сохранённый файл. Ждём пару секунд до полной загрузки и... после отправки сообщения нас перекидывает обратно в личный кабинет (нет, это не мы сделали, так форум устроен xD) и тут же результат: входящее сообщение от самого себя. xD Как видим, всё прекрасно работает!
Спойлер
IMAGE (https://hpc.name/redirector.html#http://hacker-school.ucoz.ru/img/csrf.png) http://hacker-school.ucoz.ru/img/csrf.png

Практическое применение

Итак, у нас всё заработало и сами себе мы сообщение отправить можем. Это конечно хорошо, но "Как это можно использовать?" - спросите вы. Да элементарно, Ватсон! xD Заливаем нашу страничку на любой хостинг и каждый, кто пройдёт по ссылке на нашу страницу, будет выполнять этот код (при услови, что он авторизован на сайте, чтобы выполнить запрос) и отправлять нам это сообщение. Нетрудно догадаться, что, модифицировав код под наши конкретные нужды, можно в принципе заставить пользователя совершить почти любое действие. Всё зависит от атакуемого ресурса, ваших целей и фантазии! =) Суть уловили? Врубайте фантазию и смекалку!

//Update (от 04.03.2011) Спасибо SokoL_у за ценные замечания.
{
Обрадовались? Рано. =) Залейте ту же страницу на локалхост или любой хостинг и зайдите на неё. Работает? Хрен. Анализируем наши ошибки. Внимательно посмотрите, какие данные передаются "атакуемому" серверу из формы отправки сообщения. Особенно нас будет интересовать то, чего не видно простым смертным. Скрытые поля:

code:





Здесь name="securitytoken" как бы намекает Включив соображалку, можно догадаться, что значение поля генерируется при запросе формы отправки сообщения и сверяется каждый раз при передачи данных формы серверу. Ясен пень, значение рандомное и уникальное для каждого юзера. Посему, наш скрипт с XSRF здесь отработает только 1 раз... и только под нашим же аккаунтом.

Сделали важный вывод - перед тем, как хакать интернеты (lol), проверяем форму на налчие подобных скрытых полей. Ну и не забывваем реализовывать подобный механизм идентификации пользователя при написании собственных веб-приложений. Самым очевидным решением является использование в качестве контрольного значения идентификатора сессии. Жаль только, что печеньку можно отсниффать, так что для искушённых есть более надёжные методы (https://hpc.name/redirector.html#http://raz0r.name/articles/zashhita-ot-csrf/).

Однако это не значит, что всё вышенаписанное - бесполезный бред. При нормальных условиях (атм. давление 101 кПа и t=273 Кельвина ), отсутствии механизма проверки пользователя, данная атака будет осуществима.
}

Теперь пару слов о том, как сделать код менее палевным, чтобы его не было видно жертве.
Создайте файл .html с таким содержимым:

code:



Заголовок страницы



1.html замените на имя вашего файла с XSRF-кодом и залейте оба файла в одну папку на хостинге. Теперь, дав ссылку жертве на последний файл, она будет смотреть картинку, а действие уже выполнится. Суть заключена в теге ifrаmе. По сути вы можете вставить этот код в любой html файл (и даже при помощи xss-уязвимости можно провести xsrf-атаку :wink для незаметного выполнения атаки:

code:



"http://yourhost.ru/xsrf.html" коментировать не нужно? xD

Подведём скромные итоги

Мы узнали о новом (для кого-то) виде уязвимостей

Научились проводить XSRF-атаки

Знаем, зачем для смены пароля нужно вводить старый и понимаем, что можно сделать, если пароль меняется без подтверждения

Вот вам и мозговая гимнастика: из последних 2 пунктов сделать для себя чёткие выводы, додумать всё до конца и напридумывать ещё 1001 способ применения этой уязвимости.
fbr
26.07.2010, 01:00
M@ZAX@KEP статью написал хорошую давно не было даже очень,а теперь как можно додумать чтобы исполнить третий пунтк?тоесть как сделать чтобы отрпавить всем друзьям?
Shade
26.07.2010, 01:00
Статья хорошая. Было бы ещё хорошо видос снять!
Meloman
27.07.2010, 01:00
Цитата:




Заголовок страницы




Тут лутше сделать так

code:



Заголовок страницы



body удалить
s0llo
27.07.2010, 01:00
думаю в форму "Список получателей" вписать друзей!
stink200
29.07.2010, 01:00
я пробую на другом сайте там два слова action ,
а то что то не работает на том сайте
s0llo
29.07.2010, 01:00
Цитата:

Сообщение от stink200

я пробую на другом сайте там два слова action ,
а то что то не работает на том сайте

Нет!Тут в action должен быть полный путь и все... менять больше ничего не надо, только значение параметрa name нужно в !
HEX xaKer
09.10.2010, 01:00
блин МАЗАХАКЕР статья кул, отправить все получилось вот ток единственный вопрос:
КАК это моно использовать кроме смены пасса, спама и ЗАСОРЕНИЯ ЛС определенному человеку?!
Starwareznik
11.10.2010, 01:00
Почитал, много чего не понял, хотелось бы видяху, как к XSS.
Хотя особо не пытался вникнуть, завтра ещё раз почитаю, но видео не помешало бы.
сергей1980
11.10.2010, 01:00
Цитата:

Сообщение от Starwareznik

Почитал, много чего не понял, хотелось бы видяху, как к XSS.
Хотя особо не пытался вникнуть, завтра ещё раз почитаю, но видео не помешало бы.

http://www.google.ru/search?q=XSRF&t...vgc&hl=ru&aq=f (https://hpc.name/redirector.html#http://www.google.ru/search?q=XSRF&tbo=p&tbs=vid%3A1&source=vgc&hl=ru&aq=f)
M@ZAX@KEP
11.10.2010, 01:00
Цитата:


кроме смены пасса



А этого мало как способ получения акка?
Как использовать... ну если воткнуть CMS-ку атакуемого сайта себе на локалхоcт, сделать себя админом и порыться в админке, можно составить разные интересные запросы через XSRF уже не для своего localhost_a, а для атакуемого сайта. :wink:
Starwareznik
12.10.2010, 01:00
Цитата:

Сообщение от сергей1980

http://www.google.ru/search?q=XSRF&t...vgc&hl=ru&aq=f (https://hpc.name/redirector.html#http://www.google.ru/search?q=XSRF&tbo=p&tbs=vid%3A1&source=vgc&hl=ru&aq=f)

Онлайн видео мне не поможет, потому что мне скорости не хватает для воспроизведения :turned:
M@ZAX@KEP
12.10.2010, 01:00
1) жмёшь play
2) жмёшь pause
3) идёшь курить\есть\сцать\спать\гул ять пока качается
4) приходишь, нажимаешь play и кайфуешь

ЗЫ времени на видос ну никак нет... хотя впереди каникулы, хз =)
Starwareznik
13.10.2010, 01:00
Цитата:

Сообщение от M@ZAX@KEP

1) жмёшь play
2) жмёшь pause
3) идёшь курить\есть\сцать\спать\гул ять пока качается
4) приходишь, нажимаешь play и кайфуешь

ЗЫ времени на видос ну никак нет... хотя впереди каникулы, хз =)

Чтобы у меня воспроизвелось видео 20 минутное мне нужно: Спать, гулять, спать, есть, спать прошло 3 дня и вуаля!!!

Ну на каникулах если время будет сделай обязательно :yes:
M@ZAX@KEP
21.10.2010, 01:00
Цитата:


Интересено на майл.ру все дырки закрыты?)))



Нет))

otvet.mail.ru
что можно: подделать get запрос подписывания на вопрос

code:



МОЙ МИР

my.mail.ru
что можно: подделать get запрос добавления школы/да и любой инфы

code:



Источник (https://hpc.name/redirector.html#https://rdot.org/forum/showpost.php?p=5660&postcount=3)
goldar
21.10.2010, 01:00
Тема ваще кульная, спасибо M@ZAX@KEP за ознакомление, посмотрел инфу на других сайтах, сразу разобрался в сути. Интересено на майл.ру все дырки закрыты?)))
Nick Hander
29.10.2010, 01:00
Цитата:




Заголовок страницы




Я не думаю, что именно так разумно делать... Дашь ты ламеру ссылочку, типа на что-то стоящее, а он откроет ее и будет смотреть на картинку, как козел на новые ворота... Подозрительно очень. Далее пойдут возмущения, и все поимут, что именно ссылка во всем виновна, именно она делает автоисполнение формы. Лучше просто после выыполнения скрипта переадресовать его на какую-то другую страничку. Например, вы говорите, что нашли очень интересную статью, скажем, например, на Http://randomhost.com/statia.html и даем ссылку вида:

code:

Http://randomhost.com/statia.html

А "НАШ ФАЙЛ" будет содержать следующий код

code:



Подождите...



Все. Чувачок кликнет по ссылке, на которой будет написано "Http://randomhost.com/statia.html", откроет "НАШ ФАЙЛ", а там его переадресует на действительно существующую статью, которую вам, конечно же, сначала предстоит найти Ламер даже ничего не заподозрит)

Можно также сделать так, чтобы скрипт срабатывал только при нажатии одного конкретного человека. Например, вам нужно подставить кого-то. Кидаете ссылку на форум, люди переходят по ней, читают, к примеру, статью, но действие скрипта не выполняют. А ваша жертва, прочитав статью, выполнит код. Для реализации этого нужен хост с поддержкой php, и немного подредактированный наш основной файл автопоста php кодом. Немного позже я его выложу сюда, сейчас времени нет.
Ах, да, для этого случая вам предстоит вычислить ip жертвы) Но, думаю, это не так трудно
hugolom
26.11.2010, 01:00
Решил попробовать на форуме phpBB

Отправка лс на форуме отключена, хотел чтоб запостился в теме:

например адрес темы сам

code:

http://forum.*****.ru/viewtopic.php?t=8413

но в
актион

code:



как я же использую его? если просто постить сразу в posting.php не получиться, потому что должна быть тема куда постить то
M@ZAX@KEP
27.11.2010, 01:00
1) не совсем вкурил зачем это в тэге body?

HTML highlight


onload="document.forms['jumpbox'].submit();"

2) убрал из тэга form:

HTML highlight


onsubmit="return checkForm(this)"

3) как я и говорил, тема и всё такое передаётся в форме:

HTML highlight



 


Из вышенаписанного имеем:

code:

http://forum.kai.ru/posting.php?mode=reply&t=8413

Но это не важно, потому что параметры всё равно передаются в форме через POST. А вот пойдут ли они так ссылкой через GET - хз, так что лучше не выпендриваться.
4) из того же куска кода выше видим, что у нас 2 варианта действия submit (2 кнопки - отправка и предпросмотр). Посему убираем предпросмотр:

HTML highlight




И что здесь сложного? =)
Да, чуть не забыл... получилась такая шняга:

HTML highlight



Форумы

/

Программирование

Ответить

Тема

Сообщение

Смайлики

Дополнительные смайлики

 
Цвет шрифта:

По умолчанию

Тёмно-красный

Красный

Оранжевый

Коричневый

Жёлтый

Зелёный

Оливковый

Голубой

Синий

Тёмно-синий

Индиго

Фиолетовый

Белый

Чёрный

 
Размер шрифта:

Очень маленький

Маленький

Обычный

Большой

Огромный

Закрыть теги

OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO

Настройки

HTML

ВЫКЛЮЧЕН

BBCode

ВКЛЮЧЕН

Смайлики

ВКЛЮЧЕНЫ

Отключить в этом сообщении BBCode

Отключить в этом сообщении смайлики

Сообщать мне о получении ответа
M@ZAX@KEP
27.11.2010, 01:00
hugolom, значит тема передаётся скрипту posting.php вместе с остальными данными через эту форму. Исчи))
hugolom
27.11.2010, 01:00
хм.. все так же, тоже просто показывает форум добавления сообщения postion.php

Добавлено через 6 минут
короче при заходе на сайт форма не хочет отправлять значения.

Добавлено через 18 часов 14 минут
Решил протсо изменить данные в профиле,

http://forum.kai.ru/profile.php?mode=editprofile (https://hpc.name/redirector.html#http://forum.kai.ru/profile.php?mode=editprofile)

PHP highlight









Список

форумов







Регистрационная и нформация





Поля отмеченные*о язательны к заполнению,ес ли не указано обратное





Имя: *







Адрес e-mail: *







Текущий пароль: *

Вы должны указать ваш текущий пароль,если отите изменить его или п менять свой адрес e-mail.











Новый пароль: *

Указывайте пароль только если вы хотите ег о поменять











Подтвердите пароль: *

Подтверждать паро ль нужно в том случае,есл вы изменили его выше.













 





Профиль





Эта информация буде т в открытом доступе





ICQ Number:











AIM Address:











MSN Messenger:











Yahoo Messenger:











Сайт:











Откуда:











Род занятий:











Интересы:











Подпись:Это текст,ко торый можно добавлять к р азмещаемым вами сообщения м.Длина его ограничена 64 имволами.HTMLВЫКЛЮЧЕНBBCode ВК ЛЮЧЕНСмайликиВКЛЮЧЕНЫ











 





Личные настройки





Всегда показывать м ой адрес e-mail:





Да  



Нет





Скрывать ваше пребы вание на форуме:





Да  



Нет





Всегда сообщать мне об ответах:

Когда кто-нибудь ответит на тему,в оторую вы писали,вам высы лается e-mail.Это можно также настро ть при размещении сообще ия.





Да  



Нет





Уведомлять о новых личных сообщениях:





Да  



Нет





Открывать новое окн о при новом личном сообще нии:В некоторых шаблонах ожет открываться новое о но браузера с уведомлени м о приходе нового лично о сообщения.





Да  



Нет





Всегда присоединять мою подпись:





Да  



Нет





BBCode всегда включён:





Да  



Нет





HTML всегда включён:





Да  



Нет





Смайлики всегда вкл ючены:





Да  



Нет





Язык:

EnglishRussian





Внешний вид форумов :

DesertStormsubSilver





Часовой пояс:

GMT-12GMT-11GMT-10GMT-9GMT-8GMT-7GMT-6GMT-5GMT-4GMT-3:30GMT-3GMT-2GMT-1GMT(время по Гринвичу)GMT+1GMT+2 GMT+3(московское время)GMT+3:30GMT +4(летнее московское время) GMT+4:30GMT+5GMT+5:30GMT+6GMT+6:30GMT+7GMT+8GMT+9G MT+9:30GMT+10GMT+11GMT+12GMT+13





Формат даты:

Синтаксис идентич ен функцииdate()языка PHP











 





Управление аватарой









Показывае т небольшое изображение п од информацией о вас в со общениях.Может быть показ но только одно изображен е,шириной не более 80 пикс елов,высотой не более 80 п кселов и объёмом не боле 6 кб.

Текущее и зображение Удалить изобра ение









Загрузить аватару с вашего компьютера:







Загрузить аватару с URL:Введите URL по которо у находится файл с изобр жением,он будет скопирова н на этот сайт.







Показывать аватар у с другого сервера:Введи е URL изображения,на котор е вы хотите сослаться.







Выбрать аватару и з галереи:







  











вообще даже не переходит на http://forum.kai.ru/prof (https://hpc.name/redirector.html#http://forum.kai.ru/prof)...

изменил кнопка отправить на

PHP highlight









переход был! но это был просто переход, ни каким значений не передалось..

Добавлено через 20 часов 3 минуты
попробуй вот

code:

test1
qwerty
hugolom
27.11.2010, 01:00
Проблема вроде в том:

если открываешь htmlку в браузере то сразу переправляет на posting.php , но и там уже просто поля настоящие для заполнения,

Но если вернуться к html и самостоятельно нажать кнопка Отправить то все добавляется..

Нужно как то чтоб автоматом нажало на кнопку

code:









Форумы
/Программирование




Ответить


Тема








Сообщение






Смайлики
































Дополнительные смайлики









































 Цвет шрифта:

По умолчанию
Тёмно-красный
Красный
Оранжевый
Коричневый
Жёлтый
Зелёный
Оливковый
Голубой
Синий
Тёмно-синий
Индиго
Фиолетовый
Белый
Чёрный
 Размер шрифта:
Очень маленький
Маленький
Обычный
Большой
Огромный


Закрыть теги











OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO






Настройки
HTML ВЫКЛЮЧЕН
BBCode ВКЛЮЧЕН
Смайлики ВКЛЮЧЕНЫ






Отключить в этом сообщении BBCode





Отключить в этом сообщении смайлики





Сообщать мне о получении ответа






 
[H]acke[R]
26.03.2011, 01:00
Данный способ работает почти везде. Где нет ключа безопасности.
Который каждый раз новый.
Например на вобле
В исходном коде:

code:

var SECURITYTOKEN = "1301145993-b029c87913e550b7********************";
[H]acke[R]
10.04.2011, 01:00
Есть защита в виде referer :

Скрытый текст (вам необходимо авторизоваться):


У вас нет прав чтобы видеть скрытый текст, который находится здесь
M@ZAX@KEP
11.04.2011, 01:00
[H]acke[R], ну проверка реферера это один из способов защиты от csrf.
Только я не совсем понял, это сейчас был вопрос или заметка к способам защиты?))
[H]acke[R]
18.05.2011, 01:00
Ещё это можно использовать если на сайте есть xss post запросе.
Lamerr
21.05.2011, 01:00
Мазахакер, спасибо тебе. Давно искал. +
ЗЫ Можно отправить не картинку, а в теле прописать сотню-другую уведомлений:

code:
Nick Hander
08.06.2011, 01:00
Цитата:

Сообщение от nosorog5551

А если скрипт обработки будет уникальным ?
Тоесть , у меня есть форма вырезанная из html и верхняя строчка выглядит так :
09728592/edit/profile[/B]">.
Значит работать будет только на моем аккаунте , но можно ли это обойти ?

Просто нужно поменять айди, выделенный красным, на id жертвы. Но врядли прокатит с изменением данных в профиле - обычно при этом требуется знать пароль.
nosorog5551
08.06.2011, 01:00
но это ведь очень не удобно , каждой жертве менять , быть может есть способы универсальный сделать адрес ?
nosorog5551
08.06.2011, 01:00
А если скрипт обработки будет уникальным ?
Тоесть , у меня есть форма вырезанная из html и верхняя строчка выглядит так :
Спойлер

.
Значит работать будет только на моем аккаунте , но можно ли это обойти ?
[H]acke[R]
14.06.2011, 01:00
M@ZAX@KEP,можно сделать быстрей.
Нужно только знать имя формы и все.

PHP highlight





Здесь текст сообщения.Как й хотите))

Заголовок:







Список получателей

M@ZAX@KEP





Вот так думаю быстрей...

PHP highlight





WhiteDeath
13.11.2011, 01:00
Не могли бы помоч , с первым экспиререментом ...
Вот исходная страничка , я пытался изменить её , но не получилось :
Спойлер

Interes.cc • Личный раздел • Подпись



function getElement(iElementId)
{
if (document.all)
{
return document.all;
}
if (document.getElementById)
{
return document.getElementById(iElementId);
}
}

function toggleElement(oElement)
{
if (oElement.style.display == "none")
{
oElement.style.display = "";
}
else
{
oElement.style.display = "none";
}
}

// 0)
{
if (base_url.indexOf('?') == -1)
{
document.location.href = base_url + '?start=' + ((page - 1) * per_page);
}
else
{
document.location.href = base_url.replace(/&/g, '&') + '&start=' + ((page - 1) * per_page);
}
}
}

/**
* Find a member
*/
function find_username(url)
{
popup(url, 760, 570, '_usersearch');
return false;
}

/**
* Mark/unmark checklist
* id = ID of parent container, name = name prefix, state = state [true/false]
*/
function marklist(id, name, state)
{
var parent = document.getElementById(id);
if (!parent)
{
eval('parent = document.' + id);
}

if (!parent)
{
return;
}

var rb = parent.getElementsByTagName('input');

for (var r = 0; r





FAQ
Пользователи{ MCHAT_TITLE }{ THANKSLIST }Поиск
Личный раздел
Новых ЛС: 0






Список форумов





Выход [ WhiteDeath ]






Предыдущее посещение: Сегодня, 14:19
Текущее время: 13 ноя 2011, 17:01









Настройки



Обзор






Профиль



» Личные данные

» Подпись

» Аватара

» Регистрационные данные








Личные настройки






Личные сообщения






Группы






Друзья и недруги






mChat






Друзья




В сети



Нет друзей в сети





Не в сети



Нет друзей вне сети







Подпись

Это текст, который может автоматически добавляться к вашим сообщениям. Максимальная длина в символах: 275.



//






//
















Размер шрифта:
Очень маленький
Маленький
Нормальный

Большой

Огромный


















[I]Деньги это не цель , это всего лишь средство ... !!!








//










Настройки



BBCode ВКЛЮЧЁН


[img] ВКЛЮЧЁН


[flash] ВЫКЛЮЧЕН


[url] ВКЛЮЧЁН


Смайлики ВКЛЮЧЕНЫ








Отключить в этом сообщении BBCode




Отключить в этом сообщении смайлики




Не преобразовывать адреса URL в ссылки





    






Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group

twilightBB Style by Daniel St. Jules of Gamexe.net


Русская поддержка phpBB


А вот это с помощью этого я пытался задать запрос , на смену подписи на "да ..." :Спойлер


Подпись

Это текст, который может автоматически добавляться к вашим сообщениям. Максимальная длина в символах: 275.



//






//
















Размер шрифта:
Очень маленький
Маленький
Нормальный

Большой

Огромный


















Да ...








//










Настройки



BBCode ВКЛЮЧЁН


[img] ВКЛЮЧЁН


[flash] ВЫКЛЮЧЕН


[url] ВКЛЮЧЁН


Смайлики ВКЛЮЧЕНЫ








Отключить в этом сообщении BBCode




Отключить в этом сообщении смайлики




Не преобразовывать адреса URL в ссылки





    



На страничку заходил , но почему - то не нажималась кнопка "Отправить" , если же я сам нажимал то значения менялиь ...
M@ZAX@KEP
14.11.2011, 01:00
body onload="document.forms['post'].submit();"

form name="ucp"

Что-то не сходится, ога? =) Просто надо внимательнее читать.
hrafa
18.02.2012, 01:00
1. а если там есть каптча, при отправке смс? 2. Я понял как в формы подставлять, а вот смс автоматически отправится? Тоисть ему не нужно нажимать на Отправить, Сохранить?
M@ZAX@KEP
18.02.2012, 01:00
А чем форма отправки смс отличается от формы отправки ЛС? Разве что капча не позволит провести атаку.
hrafa
19.02.2012, 01:00
а как переобразовать эту форму. я пытался но тут видно три названия форм. еще если я хозяин сайта и поставлю на главной такую штуку то зареганные люди на моем сайте при посещении сайта будут автоматически отправлять смс? вот код
code:
M@ZAX@KEP
19.02.2012, 01:00
hrafa, имени формы (атрибута name в теге form) тут нет ни одного. Дописываем сами.

Цитата:


если я хозяин сайта и поставлю на главной такую штуку то зареганные люди на моем сайте при посещении сайта будут автоматически отправлять смс?



Вопрос не понятен. Абстрагируйся от отправки смс, говорим о csrf атаке в целом.
Ты хочешь сделать автосабмит формы на своём сайте? Для этого не нужна xsrf, нужные действия можно и так прокодить если сайт твой.
Хочешь сделать автосабмит формы на чужом сайте через всех посетителей своего сайта? Для этого посетители должны быть авторизованы на атакуемом ресурсе (если там требуется авторизация) и там должна присутствовать csrf уязвиомсть (нет капчи, нет скрытых уникальных идентификаторов формы [aka security token] в её коде).
hrafa
19.02.2012, 01:00
спасибо большое. понял теперь как сделать. А вот верхний скрипт должен таким быть или ошибки допустил? <form class="comm block"
action="b/edit/comm-add/ b/15447/p/1" method="post" name="haker"... И т.д
M@ZAX@KEP
19.02.2012, 01:00
Да, всё чётко. =)
hrafa
19.02.2012, 01:00
МАЗАХАКЕР, А нету прог которые ищат хss. Еще что делать если при хss или xsrf символ ")" без кавычек, меняется на смайлик - весело.
hrafa
19.02.2012, 01:00
может вы читали мою тему насчет хss, короче там сессия связанна с iр, что можно делать в таких ситуациях.
M@ZAX@KEP
20.02.2012, 01:00
Есть программы конечно. Acunetix из наиболее распространённых. Ещё гору можно найти по запросу "xss scanner".
Фильтрация скобочки факт забавный... попробуй URL-encode этой скобки: %29
Взял здесь (https://hpc.name/redirector.html#http://www.codenet.ru/services/urlencode-urldecode/).

Цитата:


сессия связанна с iр, что можно делать в таких ситуациях



Увы, ничего.
hrafa
20.02.2012, 01:00
спасибо большое. вот последняя проблема. На сайтах стоящих движке DCMS иначе говоря на хак.форумах DырkoCMS (не в обиду создателям) есть спец защита от XSS, там короче сессия не с ip связанна, а в сниффер приходят пример вот такие данные: PHPSESSID: приходит правильно; user_id: правильно; pass: ЙцУw355Fg и как это понять. а когда в кукисах через оперу смотрю в pass там видно такие символы примерно 0%%F%006%4 что это значит есть ли возможность обходить это
hrafa
20.02.2012, 01:00
а вот есть такие xss: пассивная и за одно активка? тоисть когда в адресе пишешь типа
source:



alert("xss")



а с адреса страницы передается в саму страницу? просто нашел сайт когда в адресе сайта пишешь alert("xss") и смотрю исходный код то там видно alert("xss")
M@ZAX@KEP
20.02.2012, 01:00
Цитата:


pass: ЙцУw355Fg и как это понять. а когда в кукисах через оперу смотрю в pass там видно такие символы примерно 0%%F%006%4 что это значит есть ли возможность обходить это



Это значит что у пользователя стоит пароль "ЙцУw355Fg", а у оперы в куках он в url-encode.
ЙцУw355Fg = %D0%99%D1%86%D0%A3w355Fg
Вывод - нечего там обходить))

Цитата:


а с адреса страницы передается в саму страницу? просто нашел сайт когда в адресе сайта пишешь alert("xss") и смотрю исходный код то там видно alert("xss")



Пассивка. Кагбэ все пассивки такие))
Для того что бы нормально понять разницу между пассивными и активными, нужно обратиться к английским терминам. У них они называются stored (хранимая, по-нашему активная) и reflected (отражаемая, по-нашему пассивная). Из подчёркнутых слов суть разницы между ними должна стать яснее.
Nick Hander
20.02.2012, 01:00
У них они называются stored (хранимая, по-нашему активная) и reflected (отражаемая, по-нашему пассивная). Из подчёркнутых слов суть разницы между ними должна стать яснее.
Интересно, почему в английском нормальные термины - а у нас по-дурацки как всегда сделано=) Назвали бы тоже хранимая XSS и отражаемая, а лучше так и бы писали по иглишу stored и reflected XSS, выглядило бы и правильней, и презентабельней. А то активная, пассивная... Смысл слов не особо раскрывается.

ЗЫ: подразумевается, что активная xss выполняется всегда после открытия страницы какого-либо ресурса. Но есть же "хранимые" xss которые хранятся на сервере, но срабатывают только лишь по событию... Значит это тоже будут активки. Хех, есть распространенное убеждение и стереотип, что активка - всемогущая xss, которая сразу же запускается, выполняя произвольный javascript-код, при открытии страницы. А оказывается, по определению, все может быть далеко не так... В некоторых случаях пассивка может быть эффективней активки. Вот такой вот парадокс.
hrafa
20.02.2012, 01:00
мне нравится пассивка чем активка и искать ее легко. ггг. мазахакер ответь в приват пожалуйста
hrafa
21.02.2012, 01:00
MAZAZAKEP, скажи пожалуйста как как поменять этот код правильно чтобы данные менялись
code:



Имя&nbsp;*
Login&nbsp;*
Электронный ящик&nbsp;*

Будет использоватся для связи и восстановления данных Секретное слово&nbsp;*

Для дополнительной защиты своего аккаунта введите секретное слово. С помощью него будет происходить восстановление доступа и изменение важных данных.users_85493235"/>



просто непонятно с users

делал вот так не работает.
source:



window.___gcfg = {lang: 'ru'};

(function() {
var po = document.createElement('script'); po.type = 'text/javascript'; po.async = true;
po.src = 'https://apis.google.com/js/plusone.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(po, s);
})();

Профиль

Имя

&nbsp;
*

Login

&nbsp;
*

Электронный ящик

&nbsp;
*

Будет использоватся для связи и восстановления данных

Секретное слово

&nbsp;
*

Для дополнительной защиты своего аккаунта введите секретное слово. С помощью него будет происходить восстановление доступа и изменение важных данных.
M@ZAX@KEP
13.03.2012, 01:00
Если action пустое, значит ищи обработчик формы где-то по яваскриптам. Как такое эксплуатировать, я беспанятия. Может расскажет кто знающий жабаскрипт. А вот дальше я ничё не понял...

что делать если открываю холодильник смотрю колбаса, а ещё когда кладу в него кефир, получается огурец. Как мне допилить холодильник до обогревателя?

какой код ты вставляешь в какое поле, а главное, зачем? И при чём там value="">? Ты там xss пытаешься устроить? Тогда тебе не в эту тему.
Nick Hander
13.03.2012, 01:00
M@ZAX@KEP
Он для этого специальную тему создал, я ему подсказал, проблема вроде как решилась+)
M@ZAX@KEP
13.03.2012, 01:00
Мультипостер фигов... но там хотя бы вопрос нормально изложил. Для тех, у кого схожая проблема: https://hpc.name/showthread.php?t=35769
D@Gshram
13.03.2012, 01:00
что делать если смотрю код страницы а там вот это action="" еще когда в поле вставляю скрипт для проверки и смотрю исходный код вижу пример вот так valume="">... Как мне дописать ссылку к странице с хsfr?
D@Gshram
13.03.2012, 01:00
Цитата:

Сообщение от M@ZAX@KEP

Мультипостер фигов... но там хотя бы вопрос нормально изложил. Для тех, у кого схожая проблема: https://hpc.name/showthread.php?t=35769

просто мне тут не ответили создал новую тему фигов
M@ZAX@KEP
22.10.2012, 01:00
Кто слил, кого слил?
noizZzefan
22.10.2012, 01:00
У меня вопросик по этой теме, вообщем есть такой фрагмент:

JavaScript highlight




Код тыкает ( допустим по кнопке) и (допустим) отсылает форму.Потом происходит редирект на созданное сообщение .(Допустим это форум(даже не допустим, а так и есть ))
Как мне сделать флуд?Например, отсылку 5/6.. сообщений? с JS знаком поверхностно.
Пробывал функцией setInterval но браузер игнорирует её...И тем более редирект!

На форме нет никаких капчей, проверок, и т.д.
M.rRebus
22.10.2012, 01:00
Тк он её слил с хакера!!
M@ZAX@KEP
23.10.2012, 01:00
Зато на форме наверняка есть security token, генерируемый уникально для каждой формы, либо сессии?
noizZzefan
23.10.2012, 01:00
Цитата:

Сообщение от M@ZAX@KEP

Зато на форме наверняка есть security token, генерируемый уникально для каждой формы, либо сессии?

Однако ведь нет!Просто нужно быть авторизованным, собсна я ссылку только для авторизованных даю.
noizZzefan
23.10.2012, 01:00
Разве никто не поможет?
noizZzefan
27.10.2012, 01:00
Ап
Если надо, могу дать кусок кода с формой
stashiy
02.04.2013, 01:00
Привет всем! Вот ребят я сделал всё как надо, а выходит вот что
IMAGE (https://hpc.name/redirector.html#http://s55.radikal.ru/i149/1304/f5/12e9cf6a5c03.jpg) http://s55.radikal.ru/i149/1304/f5/12e9cf6a5c03.jpg

Ещё я нашёл какую-то уязвимость если я не ошибаюсь, на сайте Следственного управления Следственного комитета РФ по Тюменской области! Вот фото IMAGE (https://hpc.name/redirector.html#http://s020.radikal.ru/i711/1304/e1/7b2f08ff9433.jpg) http://s020.radikal.ru/i711/1304/e1/7b2f08ff9433.jpg

IMAGE (https://hpc.name/redirector.html#http://s020.radikal.ru/i718/1304/d1/31bfa982868d.jpg) http://s020.radikal.ru/i718/1304/d1/31bfa982868d.jpg
Nick Hander
02.04.2013, 01:00
stashiy
По первой ссылке скорее всего file inclusion, расшатывать по этой части надо
https://hpc.name/showthread.php?t=30214

По второй и третьей уязвимости скорее всего нет - обычная ошибка mySQL. Хотя по тщательнее посмотреть все равно не помешает.
kostya2713
07.04.2015, 01:00
очень хорошая статья. Жаль что снова таки тема заброшена.
rauf1324
28.08.2015, 01:00
ситуация такая
есть csfr

Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

и как здесь включить нету name в post запросе у меня в коде
rox@hak
28.08.2015, 01:00
Цитата:

Сообщение от rauf1324

и как здесь включить нету name в post запросе у меня в коде

делай селект по порядковому номеру формы в документе начиная с 0

source:
rauf1324
28.08.2015, 01:00
Цитата:

Сообщение от rox@hak

делай селект по порядковому номеру формы в документе начиная с 0

source:





сможешь пример что такое селект?
rox@hak
28.08.2015, 01:00
Цитата:

Сообщение от rauf1324

сможешь пример что такое селект?

селект имелось ввиду - выбирай форму по порядковому номеру ее на странице начиная с 0
то есть если на странице есть одна форма то для сабмита

source:


document
.forms
[0]
.submit
();


если на странице есть две формы и сабмитить нужно вторую то
source:


document
.forms
[1]
.submit
();


номер первой формы - 0
второй - 1
3-й - 2
и т.д.
слово селект понимают все кто хоть раз пробовал работать с яваскрипт библиотекой jquery
там без знания селекторов никак, так же как и в обычном яваскрипте!
rauf1324
28.08.2015, 01:00
Цитата:

Сообщение от rox@hak

селект имелось ввиду - выбирай форму по порядковому номеру ее на странице начиная с 0
то есть если на странице есть одна форма то для сабмита

source:


document
.forms
[0]
.submit
();


если на странице есть две формы и сабмитить нужно вторую то
source:


document
.forms
[1]
.submit
();


номер первой формы - 0
второй - 1
3-й - 2
и т.д.
слово селект понимают все кто хоть раз пробовал работать с яваскрипт библиотекой jquery
там без знания селекторов никак, так же как и в обычном яваскрипте!

хоть пример моей одной формы покажи с selecтом, просто во многих сайтах такая тема,
способ мазахакера устарел немного
rox@hak
28.08.2015, 01:00
Цитата:

Сообщение от rauf1324

хоть пример моей одной формы покажи с selecтом, просто во многих сайтах такая тема,
способ мазахакера устарел немного

http://jsfiddle.net/fzz8w3vu/ (https://hpc.name/redirector.html#http://jsfiddle.net/fzz8w3vu/)
rauf1324
28.08.2015, 01:00
Цитата:

Сообщение от rox@hak

http://jsfiddle.net/fzz8w3vu/ (https://hpc.name/redirector.html#http://jsfiddle.net/fzz8w3vu/)

блиин, я опять не понял... я изучаю извини за глупотупость.. можно коротко последний раз попрошу.. сможешь из моего кода сделать селект Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

хоть бы для примера 2 строки..спасибо
rox@hak
28.08.2015, 01:00
code:



Личные данные:
Имя:

Фамилия:

Дата рождения:

Город:

О себе:

Доп. инфо:
Место работы:

Место учебы:

Интересы:

Любимые фильмы:

Любимая музыка:

Контакты:
ICQ:

E-mail:

Показывать E-mail в анкете

Номер телефона:
maxarr
28.08.2015, 01:00
to rauf1324 (https://hpc.name/member.php?u=218140)
Если можно отправить данные формы не только POST, а и методом GET, то отправив жертве картинку типа:

HTML highlight




добьёшься того же результата)
//parametr - это имя поля формы