Discussione Cookies Facebook

[Rain071]

Ciao a tutti da poco sto cercando di capire come funzionano i cookies di facebook , secondo voi è possibile decriptarli ? e se si come ? ho bisogno di un codice python per la precisione , grazie a tutti.

 

[☣ᴋɪʟʟ ꜰᴏʀ ᴛʜᴇ ᴛʜʀɪʟʟ☣]

Non sono da decriptare per trovare la password, se intendi questo.

Esistono però dei metodi che consentono di intercettare dei cookies tra Facebook e utente, inserirli nel proprio pc e prendere possesso della sessione di login dell'user.

 

[Utente cancellato 263979]

Ciao a tutti da poco sto cercando di capire come funzionano i cookies di facebook , secondo voi è possibile decriptarli ? e se si come ? ho bisogno di un codice python per la precisione , grazie a tutti.

Cross-site scripting - Wikipedia

it.wikipedia.org

 

[Baud]

Cross-site scripting - Wikipedia

it.wikipedia.org

Non è molto d'aiuto. Per prendere i cookie da un sito con XSS la vulnerabilità deve essere all'interno del sito stesso, se un utente visita un link di un sito Z vulnerabile ad XSS il codice JS non può accedere ai cookie di Facebook grazie alla SOP. Se anche trovassi una XSS su Facebook i cookie veramente imortanti sono protetti dalla http-only flag che li rende inaccessibli a codice JS:

 

[Utente cancellato 263979]

Non è molto d'aiuto. Per prendere i cookie da un sito con XSS la vulnerabilità deve essere all'interno del sito stesso, se un utente visita un link di un sito Z vulnerabile ad XSS il codice JS non può accedere ai cookie di Facebook grazie alla SOP. Se anche trovassi una XSS su Facebook i cookie veramente imortanti sono protetti dalla http-only flag che li rende inaccessibli a codice JS:
Visualizza allegato 40822

Io gli ho linkato la vulnerabilià perchè risponde alla sua domanda..ovviamente facebook ha adottato delle misure di sicurezza a riguardo..

 

[Baud]

Io gli ho linkato la vulnerabilià perchè risponde alla sua domanda..ovviamente facebook ha adottato delle misure di sicurezza a riguardo..

La domanda era se fosse possibile decriptare i cookie specifici di Facebook, e come. XSS non centra molto con il problema.

 

[Zeta 3.14]

Non è molto d'aiuto. Per prendere i cookie da un sito con XSS la vulnerabilità deve essere all'interno del sito stesso, se un utente visita un link di un sito Z vulnerabile ad XSS il codice JS non può accedere ai cookie di Facebook grazie alla SOP. Se anche trovassi una XSS su Facebook i cookie veramente imortanti sono protetti dalla http-only flag che li rende inaccessibli a codice JS:
Visualizza allegato 40822

Allora sinceramente vedendo come è fatto il cookie sembrerebbe un qualche formato custom in stile JWT. Non saprei però.