رفتن به مطلب
انجمن تیم امنیتی گارد ایران

نفوذ به سایت عربی


rezarahemi
 اشتراک گذاری

ارسال های توصیه شده

با سلام خدمت دمت دوستان عزیز 

 

امروز من یه وبسایت عربساتی رو اسکن زدم و یه باگ در اون کشف کردم لطفا راهنمایی ام کنید تا بهش نفوذ کنم و دیفیس تیم امنیتی گارد ایران رو بزارم    

 

 

Capture_2016_06_02_10_14_04_614.png

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

سلام.

این یک باگ هست که در سرور آپاچی رخ میده و به نفوذگر اجازه میده که با توجه به هدر های سایت اسکریپت هایی مثل java,html و... رو در سایت اجرا کنه.

به عنوان مثال ما تارگتمون سایت x.com هست.

ما میایم و کد دزدیدن کوکی یا Alert رو در سایت به نمایش در میاریم.

دستور ما:

<script>alert("xss")</script>
or
<script>alert(document.cookie)</script>

میایم دستور رو دقیقا بعد از دامین قرار میدیم.

مثلا

site.com/codes

باگی نیست که ایم روزا زیاد دیده بشه ولی هنوز هم هست.

موفق باشید

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

 داداش نشد!!!!

 

 

این تارگته http://www.un.org/ar/index.html    لطفا خودت  انجامش بده   اگر هم تونستی یه فیلم ازش پر کن بزار تا ما هم یه استفاده ای ببریم 

 

با تشکر فراوان 

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

دوست عزیز به شما گفتم دایرکتوری رو اول ببین در کجا باگ رخ میده.

اون چیزی که من بالا گفتم یک مثال بود.

البته این نکته رو هم اضافه کنم که اکانتیکس متاسفانه گاهی اوقات باگ ها رو به اشتباهی شناسایی میکنه

موفق باشید

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری
 اشتراک گذاری

انجمن تیم امنیتی گارد ایران

تیم امنیتی گارد ایران یک گروه مستقل است که قوانین آن با خط مشی جمهوری اسلامی ایران مغایرت ندارد. تیم امنیتی گارد ایران از سال 1393 فعالیت خود را آغاز کرد و هدف این تیم تامین امنیت سایت ها و سرورهای ایرانی است. تیم ما همیشه برای دفاع از مرزهای سایبری سرزمین عزیزمان ایران آماده است.

شبکه های اجتماعی

×
×
  • اضافه کردن...