[XSS]Challenge by me

[dancezar]

Target:http://danyweb09.byethost7.com/

Or:http://danyweb09.cuccfree.com(acelasi challenge acelasi useri)

Dificultate:mediu zic eu

Proof:

Reguli:-Postati o poza cenzurata cu dovada

-nu dati hinturi

Ce trebuie sa faceti:

-Intrati pe site si va inregistrati un cont

-Va logati

-intrati pe xss.php si enjoy

Atentie! Daca contul tau nu are drepturi de administrator nu veti putea accesa Chall-u,trebuie sa faceti ceva bypass sa aveti drepturi de administrator .

Solvers:

-Jimmy

-Sweby

-StoNe-

-Renegade

-Andys

-hackerika

Felicitari tuturor solverilor.

Rezolvarea

Se imparte in doua parti

1.Sa te loghezi ca administrator:in pagina register.php daca va uitati in pagina sursa o sa vedeti in input ascuns cu numele adm care are valoarea 0 o modificati cu valoarea 1 si aveti drepturi de administrator

2.Xss-u.Daca va-ti uitat in pagina sursa la troollface in atributul id sunt introduse datele din get,acest script are si un mic filtru de care trebuie sa treceti acesta ellimina tagurile <> script iar quotes sunt inlocuite cu \" deoarece vectorul se injecteaza in tagul <img> putem sa ne folosim te atributul javascript onload,iar un vector potrivit pentru acesta este :

vector:" onload=alert(1) onerror="

Edited May 26, 2013 by danyweb09

[Jimmy]

[Sweby]

[StoNe-]

Nice challenge!

Edited May 11, 2013 by StoNe-

[Renegade]

[Andys]

[shark0der]

un challenge usor ca apa minerala )

umadbro? ))

Edited May 23, 2013 by shark0der

[hackerika]

[dancezar]

Bun si unde este xss-u?

[hackerika]

Bun si unde este xss-u?

[th3me]

dany, poti sa zici macar un mic secret, daca modifici in cokies, nu merge, am observat ca poti modifica admin si acesta e rezolvarea cred eu.

[hackerika]

dany, poti sa zici macar un mic secret, daca modifici in cokies, nu merge, am observat ca poti modifica admin si acesta e rezolvarea cred eu.

La register daca dai view source o sa vezi ceva interesant, cu cookie chinuie-te mult.

@dany Nu ma refeream ca daca se chinuie va si functiona, ba din contra, se chinuie degeaba.

Edited May 29, 2013 by hackerika

[StoNe-]

Un vector si mai simplu ar fi:

" onload=alert(1) >

[dancezar]

La register daca dai view source o sa vezi ceva interesant, cu cookie chinuie-te mult.

La cookies nici nu merge.Valorile user si pass la logare sunt comparate cu cele din baza de date daca ele coincid sunt pastrate si in cookie si se fac dubluri si in session.Esti logat daca datele din sessions coincid cu cele din cookie daca nu coincid atunci nu esti logat.

[th3me]

Da intradevar am observat si eu acesta, plus ca am mi-am dat si eu seama cu register doar ca nu eram asa de sigur