Ebay XSS - cookie stealer

[Eric]

vrem si noi aici

[Guest flama]

ms pt credits gogule ... nikidudero here

[Guest Nemessis]

Cu placere tati. Precizare: e doar un proof of concept. Nu garantez ca va folosi la ceva.

[konkhra]

http://www.ebay.ph/listResults?browse=0&Query=543&SearchWorldWide=1"> <script>alert(document.cookie)</script)

Cam asa arata exploitul. Acuma poate sare cineva sa zica cum editezi cookie-ul in firefox ca eu am incercat vreo 3 ore si fara rezultat.

[Guest flama]

konkra ... cookieurile nu migreaza ... asa ca daca vrei cookie de user de ebay prin vuln asta trebuie ca omu sa fie mai intai logat in ebay.ph .

[Edit]: merge cu mozilla cookie editor:

tre sa completezi :

1. Apache

2. userid

3. syi

4. auth

vezi ca sunt key sensitive la name si la domain pui .ebay.ph si la path /

si merge 100% ... dar e de asemenea 99% useless

[Guest Nemessis]

Dupa cum spuneam "nu garantez ca va folosi la ceva".

[Guest flama]

Nemeeee tiam trimis un pm ... pe mess nu prea te prind ...