HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Нужен совет по XSS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 10.01.2016, 07:23
zyh4n
Guest
Сообщений: n/a
Провел на форуме:
1885

Репутация: 0
По умолчанию
доброго времени

столкнулся со следующией проблемой, пытаюсь запихнуть XSS в комментарии на одном сайте. во время как отсылаю запрос на сервер, перехватываю его и добавляю - после чего в комментах появляется не подгруженная картинка, но prompt не срабатывает... как только я уже его не encode"ил и какие только attribute events не запихывал.... после чего через view-source я находил только .

пысы, на сайте через перехватывающую проксю вожможно запихнуть любые теги, ну почти любые - iframe / script удаляются, возможно подскажете что еще можно интересного запихнуть.

Прошу помощи чтоб разобраться с этой делемой... Возможно ли как-то обойти эту санитизацию..!?
 
Ответить с цитированием

  #2  
Старый 10.01.2016, 17:45
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
вообще все ивенты вырезаются? посмотрите у этих парней в твиттере

https://twitter.com/brutelogic

https://twitter.com/Psych0tr1a
 
Ответить с цитированием

  #3  
Старый 10.01.2016, 18:50
zyh4n
Guest
Сообщений: n/a
Провел на форуме:
1885

Репутация: 0
По умолчанию
угу, нашел лист допустимых тегов на их сайте и допустимых атрибутов - ну и пытался крутиться вокруг да около.. ниче не получилось - потратил куча времени ))

вот их лист:

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]listOfTags[/COLOR][COLOR="#007700"]= [[/COLOR][COLOR="#DD0000"]'strong'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'em'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'b'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'i'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'p'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'code'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'pre'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'tt'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'samp'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'kbd'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'var'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'sub'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'sup'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'dfn'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'cite'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'big'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'small'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'address'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'hr'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'br'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'div'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'span'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h1'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h2'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h3'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h4'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h5'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'h6'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'ul'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'ol'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'li'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'dl'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'dt'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'dd'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'abbr'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'acronym'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'a'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'img'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'blockquote'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'del'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'ins'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'u'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'table'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'thead'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'tbody'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'tfoot'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'tr'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'th'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'td'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'colgroup'[/COLOR][COLOR="#007700"]]
[/COLOR][COLOR="#0000BB"]listOfAttributes[/COLOR][COLOR="#007700"]= [[/COLOR][COLOR="#DD0000"]'href'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'src'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'width'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'height'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'alt'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'cite'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'datetime'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'title'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'class'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'name'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'xml:lang'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'abbr'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'target'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'border'[/COLOR][COLOR="#007700"]][/COLOR][/COLOR] 
попробовал даже сгенерить на остновании этих 2х листов эксплоиты с листом ивентов - получилось 180к ))) многовато однако... закинул около 2к на сайт - гады пообрезали всеравно

пысы, по-поводу этих парней знаю, и пытался юзать их техники тоже...

возможно будет интересно, вот еще 1 чувак который норм описывает: https://twitter.com/soaj1664ashar

update:

ааа, единственное что помогло чтоб не вырезалось - это закинуть в таком формате: , так же менял на onerror, но проверив в разных браузерах - XSS не сработал (хотя поведение везде разное)
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ