XSS açığı ile ne yapabilirim?
- Konbuyu başlatan uabatuhan
- Başlangıç tarihi
xss ne türde olduğunu söylersen sana yardımcı olabilirim, reflected xss dom-based xss ve stored xss türleri vardır bunlardan hangisini buldun
ben acunetix programıyla tarattım siteyi ve Cross site scripting (verified) böyle bir açık buldu hemen altında : Vulnerability description
This script is possibly vulnerable to Cross Site Scripting (XSS) attacks.
Cross site scripting (also referred to as XSS) is a vulnerability that allows an attacker to send malicious code (usually in the form of Javascript) to another user. Because a browser cannot know if the script should be trusted or not, it will execute the script in the user context allowing the attacker to access any cookies or session tokens retained by the browser.
This vulnerability affects /tags/.
Discovered by: Scripting (XSS.script).
bunlar yazıyor ne tür olduğunu anlamadım
<script>alert("d-o-c-u-m-e-n-t.cookie");</script>
scripti ile...
bu arada - leri kaldırarak yap
bu bulduğunla ancak alert attırırsın sayfaya bir işine yaramaz stored xss leri kovala ancak öyle session hijacking yapabilirsin yani inputtan düşen verileri ekrana yazdırmak yerine herhangi bir yere kaydediyor bu herhangi bir veritabanı dosya ya da data struct olabilir gönderdiğin payload veritabanına kaydolduğunda bu veri genellikle public veri olup herkesin görebileceği tarzda bir veri olduğundan hesaplarını çalmak istediğimiz userlar/adminler farkına bile varmadan arka planda payload çalışıyor olacak ve oturumların şifrelerini çalıyor olacağız (Genellikle MD5 türünde düşer)
Son düzenleme:
Dostum sen facebookda googleda twitter wikipedia tarzı sitelerde alert attırırsan evet bu büyük bir olaydır ama şuan dandik bir takipçi sitesinden bahsediyoruz üstelik arkadaşda zaten userları alabilirmiyim diye sormuş, sonuç olarak bu arkadaş oraya alert attırsa da eline bir şey geçmez
Beef XSS Framework'u araştır bir çok şey yapabilirsin bu açıkla cookieleri çalmaktan tut tarayıcının geçmişine bile bakabilirsin hatta xss ile diğer güvenlik açıklarını kullanarak işletim sistemine konut bile verebilirsin buda tamamen senin ****sploit-beef framework bilgine kalmış.
Ancak kullanıcı şiflerine erişemezsin.
Ancak kullanıcı şiflerine erişemezsin.
