xss netlog

[yeat]

xss trovata oggi pomeriggio in un momento di noia se è gia stata trovata perdono altrimenti rippatela e ownatevi

http://it.netlog.com/go/out/url=

Questo è il classico url esterno di netlog cioè

http://it.netlog.com/go/out/url=http://google.it

ovviamente ho pensato di provare la classica xss tramite url "javascript" quindi


http://it.netlog.com/go/out/url=javascript: alert(1)

però ho notato che veniva bloccato l'attacco...cosi' ho pensato di scrivere in maiuscolo una lettera

http://it.netlog.com/go/out/url=Javascript: alert(1)

voilà xss avvenuta.. ed è sfruttabilissima testato con un mio amico ^^

 

[panhack]

...hanno già bloccato comunque ...bravo...

...una volta batava mettere anche nel cerca :javascript:alert(1);

 

[The Massakretor]

Macchè, ancora working

 

[yeat]

...hanno già bloccato comunque ...bravo...

...una volta batava mettere anche nel cerca :javascript:alert(1);

Non hanno fixato.

 

[HackLife]

Potete sparlare quanto volete di Internet Explorer, ma se io apro quella pagina dice che mi blocca alcune funzionalità della pagina (e penso si riferisca proprio alla tua XSS)

 

[yeat]

Ho googlato un po' e ho notato che era già stata trovata ed era sfruttabile usando come url javascript però è stata fixata male come potete vedere perchè il controllo è case-sensitive

 

[Vicar1992]

E con questa xss che possiamo fdare se non fare uscire un semplice alert?

 

[yeat]

Magari usare il cervello e leggere quello che si scrive prima di postare?

 

[Vicar1992]

Mangiato pane e simpatia stamattina? -.-

Se lo chiedo è perchè non lo so forse?

 

[murdercode_imported]

omg kvis che nobbi quelli di netlog fanno tutte queste smancerie e scriptini di chat in ajax e poi non sanno filtrare neanche le variabili .-.

 

[.:Gaga:.]

Mangiato pane e simpatia stamattina? -.-

Se lo chiedo è perchè non lo so forse?

Aguzza l'ingegno prima di postare,se uno ti desse subito la pappa pronta dov'è la soddisfazione.
Studiati cos'è un XSS,come si fa e a che cosa serve,certe domande non servono poi.

 

[V1R5]

Mangiato pane e simpatia stamattina? -.-

Se lo chiedo è perchè non lo so forse?

Aguzza l'ingegno prima di postare,se uno ti desse subito la pappa pronta dov'è la soddisfazione.
Studiati cos'è un XSS,come si fa e a che cosa serve,certe domande non servono poi.

mmmmh...come sfrutto questa xss gaga ? = )

 

[.:Gaga:.]

Mangiato pane e simpatia stamattina? -.-

Se lo chiedo è perchè non lo so forse?

Aguzza l'ingegno prima di postare,se uno ti desse subito la pappa pronta dov'è la soddisfazione.
Studiati cos'è un XSS,come si fa e a che cosa serve,certe domande non servono poi.

mmmmh...come sfrutto questa xss gaga ? = )

Se il tuo scopo è cercare di farmi dire "non lo so" ci sei riuscito,ma resta il fatto che io non ho fatto domande del genere giusto perchè le xss non so manco cosa siano,non avendole studiate.E' più una cosa di principio che va al di là che uno possa sapere o non sapere le cose no?

 

[imported_ShuraBozz]

Non mi è chiaro, le XSS si studiano?
@HackLife: Anche firefox può avere quelle funzionalità, anche nativamente.
@Vicar: http://www.cheating-x.com/ <--- Ci sono gli hack di metin 2, iscriviti è gratis

 

[Dark Flash]

carina jeak! Che roba però: un sito che si fa così tanto figo come netlog che ha milioni di utenti ha una vulnerabilità così XD
[OT]io comunque non posso soffrire quei posti[/OT]

 

[Vicar1992]

Chi si vuole iscrivere a cheating -x? xD

A parte ceh sono già iscritto però va beh

 

[kattivik]

Chi si vuole iscrivere a cheating -x? xD

A parte ceh sono già iscritto però va beh

[ot]poi mi spieghi il nesso logigo XDXD[/ot]

 

[Vicar1992]

Kattivik uno mi ha detto di iscrivermi a cheating-x senza motiov.. bah

cmq basta andare OT! Se c'è qualcuno che può spiegare gentilmente le funzioni di questa xss molto bene, altrimenti fa niente

 

[murdercode_imported]

Kattivik uno mi ha detto di iscrivermi a cheating-x senza motiov.. bah

cmq basta andare OT! Se c'è qualcuno che può spiegare gentilmente le funzioni di questa xss molto bene, altrimenti fa niente

bastava una ricerchina veloce veloce : http://www.infernet-x.com/xss-poc-e-dos/guida-xss-t-779.html

 

[Vicar1992]

Quindi volendo si può fare un redirect?

 

[.:Gaga:.]

Quindi volendo si può fare un redirect?

Si.

 

[murdercode_imported]

Quindi volendo si può fare un redirect?

non solo, leggi meglio la guida, non saltare subito al punto cruciale, prenditi 5 minuti e leggila, non fare l'effimero dai

 

[Vicar1992]

Si infatti ora me la sto rileggendo perchè oieri avevo fretta

Grazie murdercode intanto

 

[imported_ShuraBozz]

prima di studiarti la "guida" studiati il javascript e vedrai che non sono cose tanto astratte e difficili

 

[yeat]

prima di studiarti la "guida" studiati il javascript e vedrai che non sono cose tanto astratte e difficili

L'unica risposta sensata del topic