Xss ile shell

[Muharremp]

Hayırlı akşamlar. Bi sitede xss acıgı var. Yazdığımız yazı hiç bir yere yansımıyor fakat alert scripti girdiğimizde alert veriyor. Xss ile shell atmak mümkün mü? Bilen varsa yanıtlarsa sevinirim.

Site kısıtlı bir site. 3 4 sayfası var sadece. Belirli labeller var butonlar var bu şekilde işliyor. Çok fazla taradım ama sadece alert verdirtebildiğim bi açık mevcut. Admin paneli dahi yok. Normal login ile giriliyor, eğer database'de üyelik durumu 0 değil 1 olarak işaretlendiyse duyuru ve haber eklenebilecek 2 sayfa daha geliyor okadar. Varsa yardımınız bekliyorum

 

[Muharremp]

Ayrıca xss açığı ile başka kullanıcılara bulaşmadan yapabileceğim herhangi bir şey var mı? Bir yere yansıtmadığı için pek etkisi olmayacağını düşünüyorum.

 

[Pelacanus]

Xss açığından Shell atılabilir mi hiç bir fikrim yok fakat beef ile xss açığını sömürebilirsin.

 

[Muharremp]

Xss açığından Shell atılabilir mi hiç bir fikrim yok fakat beef ile xss açığını sömürebilirsin.

Sağolun ama dediğim gibi sadece siteyle benim yapabileceğim bişey istiyorum araya 3. Kişi girmemeli. Beef de kurban olmadan pek bi işe yaramıyor diye biliyorum

 

[Pelacanus]

Sağolun ama dediğim gibi sadece siteyle benim yapabileceğim bişey istiyorum araya 3. Kişi girmemeli. Beef de kurban olmadan pek bi işe yaramıyor diye biliyorum

Evet sitede port taramasi yaptınız mı ? açık portlarin versiyonlarına bir bakın. Açık olabilir. Veya subdomainlerine bakın o sitelerin birinde başka açıklar olabilir veya portlarinda açıklar olabilir.

 

[Muharremp]

Evet sitede port taramasi yaptınız mı ? açık portlarin versiyonlarına bir bakın. Açık olabilir. Veya subdomainlerine bakın o sitelerin birinde başka açıklar olabilir veya portlarinda açıklar olabilir.

İkisinide kontrol ettim hocam dediğim gibi. Açık port yok hepsi filtreli direkt. Ne var ne yok taradım tek xss farkedebildim o. Ha birde site içine sadece üyelikle girilebiliyor ücretli üyelik, burp suite ile giriş yapabiliyorum. Site içindeki toolları da kullanmayı deniyorum fakat üyelere token tanımlamışlar. Aslında token çıkartabilsem biraz daha kurcalayacağım ama zaten token çıkartmak için açıklarla uğraşıyorum

 

[Pelacanus]

İkisinide kontrol ettim hocam dediğim gibi. Açık port yok hepsi filtreli direkt. Ne var ne yok taradım tek xss farkedebildim o. Ha birde site içine sadece üyelikle girilebiliyor ücretli üyelik, burp suite ile giriş yapabiliyorum. Site içindeki toolları da kullanmayı deniyorum fakat üyelere token tanımlamışlar. Aslında token çıkartabilsem biraz daha kurcalayacağım ama zaten token çıkartmak için açıklarla uğraşıyorum

Subdomainlere bakar mısın bi ? Kalideysen dnsenum işini görecektir

İkisinide kontrol ettim hocam dediğim gibi. Açık port yok hepsi filtreli direkt. Ne var ne yok taradım tek xss farkedebildim o. Ha birde site içine sadece üyelikle girilebiliyor ücretli üyelik, burp suite ile giriş yapabiliyorum. Site içindeki toolları da kullanmayı deniyorum fakat üyelere token tanımlamışlar. Aslında token çıkartabilsem biraz daha kurcalayacağım ama zaten token çıkartmak için açıklarla uğraşıyorum

Yani web alanı pek ilgi alanım değil ben genelde pentest alanında çalışıyorum. Ama anka timdeki arkadaşların kesin bilgileri vardır birisi bakıp cevap verecektir.

Yani web alanı pek ilgi alanım değil ben genelde pentest alanında çalışıyorum. Ama anka timdeki arkadaşların kesin bilgileri vardır birisi bakıp cevap verecektir

İlginiz için teşekkürler. Sitenin önceki versiyonu patlatılmıştı, tüm dosyaları elimde. Şuan sadece bi kaç sayfa ve token gibi ekstra şeyler eklenmiş durumda. Bi adet sub kendim keşfettim fakat beyaz sayfa açıyor hiç bişeyi yok. Ayrıca sayfaya girebilmek için oturum aç geliyor. Login ekranı değil, siteye girebilmek için alert tablosunun çıktığı yerde, yeni bi modeme bağlandığımız zaman gelen bildiri gibi oturum açma ekranı geliyor. Toollar bunu geçemiyor sanırım

 

[THTSHELL]

Merhaba TurkHackTeam ailesi,
Sitemizde tertemiz sheller paylaşıma açılmıstır.

c99 shell indir
angel shell indir
r57 shell indir
c100 shell indir
kacak shell indir
symlink shell indir
h4cker.tr shell indir
bv7binary shell indir
webadmin shell indir
gaza shell indir
locus7 shell indir
syrian v8 shell indir
injectionv3 shell indir
b374k shell indir
aspxspy shell indir
cyberwarrior shell indir
ernebypass shell indir
g6 shell indir
pouyaserver shell indir
saudi shell indir
simattacker shell indir
sosyete shell indir
tryag shell indir
uploadshell_
hima shell indir
wso shell indir
zehir4 shell indir
lostdc shell indir
command shell indir

ÇEVREDEN YERLİ, YABANCI BÜTÜN SHELLER ZAMANLA TOPLANIP EKLENİCEKTİR.
İHTİYACINIZ OLABİLİCEK BÜTÜN SHELLERİ EKLEDİM, ÖZEL İSTEK OLURSA EKLEYEBİLİRİM (ARAYIPTA BULAMADIĞINIZ).

​

 

['GHOST]

Hayırlı akşamlar. Bi sitede xss acıgı var. Yazdığımız yazı hiç bir yere yansımıyor fakat alert scripti girdiğimizde alert veriyor. Xss ile shell atmak mümkün mü? Bilen varsa yanıtlarsa sevinirim.

Site kısıtlı bir site. 3 4 sayfası var sadece. Belirli labeller var butonlar var bu şekilde işliyor. Çok fazla taradım ama sadece alert verdirtebildiğim bi açık mevcut. Admin paneli dahi yok. Normal login ile giriliyor, eğer database'de üyelik durumu 0 değil 1 olarak işaretlendiyse duyuru ve haber eklenebilecek 2 sayfa daha geliyor okadar. Varsa yardımınız bekliyorum

Evet mumkun shell almak ancak bu her xss zafiyeti ile olmaz