Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Нужен совет по XSS (https://forum.antichat.xyz/showthread.php?t=435586)

zyh4n 10.01.2016 07:23
доброго времени

столкнулся со следующией проблемой, пытаюсь запихнуть XSS в комментарии на одном сайте. во время как отсылаю запрос на сервер, перехватываю его и добавляю - после чего в комментах появляется не подгруженная картинка, но prompt не срабатывает... как только я уже его не encode"ил и какие только attribute events не запихывал.... после чего через view-source я находил только .

пысы, на сайте через перехватывающую проксю вожможно запихнуть любые теги, ну почти любые - iframe / script удаляются, возможно подскажете что еще можно интересного запихнуть.

Прошу помощи чтоб разобраться с этой делемой... Возможно ли как-то обойти эту санитизацию..!?

faza02 10.01.2016 17:45
вообще все ивенты вырезаются? посмотрите у этих парней в твиттере

https://twitter.com/brutelogic

https://twitter.com/Psych0tr1a

zyh4n 10.01.2016 18:50
угу, нашел лист допустимых тегов на их сайте и допустимых атрибутов - ну и пытался крутиться вокруг да около.. ниче не получилось - потратил куча времени ))

вот их лист:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]listOfTags[/COLOR][COLOR="#007700"]= [[/COLOR][COLOR="#DD0000"]'strong'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'em'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'b'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'i'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'p'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'code'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'pre'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'tt'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'samp'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'kbd'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'sub'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'sup'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'dfn'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'cite'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'big'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'small'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'address'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'hr'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'br'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'div'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'span'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h1'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h2'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h3'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h4'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h5'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h6'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'ul'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'ol'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'li'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'dl'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'dt'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'dd'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'abbr'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'acronym'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'a'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'img'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'blockquote'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'del'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'ins'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'u'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'table'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'thead'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'tbody'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'tfoot'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'tr'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'th'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'td'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'colgroup'[/COLOR][COLOR="#007700"]]
[/COLOR][COLOR="#0000BB"]listOfAttributes[/COLOR][COLOR="#007700"]= [[/COLOR][COLOR="#DD0000"]'href'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'src'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'width'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'height'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'alt'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'cite'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'datetime'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'title'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'class'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'name'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'xml:lang'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'abbr'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'target'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'border'[/COLOR][COLOR="#007700"]][/COLOR][/COLOR] 
попробовал даже сгенерить на остновании этих 2х листов эксплоиты с листом ивентов - получилось 180к ))) многовато однако... закинул около 2к на сайт - гады пообрезали всеравно

пысы, по-поводу этих парней знаю, и пытался юзать их техники тоже...

возможно будет интересно, вот еще 1 чувак который норм описывает: https://twitter.com/soaj1664ashar

update:

ааа, единственное что помогло чтоб не вырезалось - это закинуть в таком формате: , так же менял на onerror, но проверив в разных браузерах - XSS не сработал (хотя поведение везде разное)


Время: 20:25