[HaBo]

bID

Anzeige

HI !
Ich habe einen PHPKIT 1.6.03 Exploit rausgesucht und versuchte mich damit mal etwas auseinander zu setzen, wobei dann folgende Fragen aufgetaucht sind :

1) Wie würde man diesen Exploit anwenden ( stark theoretisch ) und was ist mit dem <script>....</script> gemeint ? Muss ich etwas selber scripten oder muss ich den so verwenden wie er geschrieben ist ??? Wenn ich den so anwende bekomme ich nur eine meldung als MD5-Hash oder so.

http://www.example.com/phpkit/popup.php?img="><script>alert(document.cookie)</script>

Ich beschäftige mich noch nicht lange mit dem Thema.....also wenn ich da irgendeinen Müll geschrieben habe....sry

thnx4replies

Mackz

http://www.cgisecurity.com/articles/xss-faq.shtml

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan

Elderan

Hallo,
Schlechte kombination.

Also falls du Exploits wirklich verstehen willst, dann solltest du natürlich zuerst PHP lernen, evt. noch die Grundlagen von HTML & JavaScript.

Lerne PHP, lerne wie man Cookies normalerweise setzt, und dann weißt du was dir die Ausgabe bringt.

Aber ohne Kenne, kommste nicht weit.

bID

thnx erstmal !
Eine frage habe ich noch : was kann man zwischen "<script>alert(document.cookie)</script>" schreiben ?
da kann man doch verschiedene befehle eingeben oder ??? Aber alles nur in HTML ???
thnx

Closed

brauchst nen webserver dafür. hier ein kleines beispiel:
so könnte dein xss scriptchen aussehen

jetzt musste das cookie nur noch mit nem php script auf deinem server auffangen und dieses dann mit deinem ersetzen

das wars.

wenn du dafür noch nen kleinen denkanstoß brauchst, dann pn an mich

nachtrag: hab gerade den link gesehen. sorry, aber da steht alles genau beschrieben

also vergiß meine antwort einfach hast sie ja schon gehabt

Xalon

Bissl alt das Topic,oder

Xalon

P.S.ie beste Sicherheitslücke am PHPKIT find ich ist die XSS Lücke die man beim Referer angeben kann,wenn ein Admin sich dann die Statistiken anschaut wird der Code ausgeführt:
Referer: <script>alert("HAcked ;-)")</script>