Bypass de un filtro XSS

KaozC9 · 20 Julio 2010, 01:59 AM

Ando con la misma duda, he intentado muchas cosas, pero ya veremos que resulta

D4r10xHCx · 20 Julio 2010, 04:21 AM

http://ha.ckers.org/xss.html ?¿
capas te sirve

Debci · 20 Julio 2010, 09:52 AM

Cita de: ~ Yoya ~ en 20 Julio 2010, 00:17 AM
lo que veo es que escapa las comillas simples y dobles con barras invertidas xD, al parecer tiene la directiva Magic_quotes_gpc ON o usa la funcion addslashes()...

Aunque nose porque tu mismo escapas las comillas, algo raro no xD
Citar
Código [Seleccionar] Expandir
"\'<script>alert();</script>'\"

XD porque ya harto de probar y no saber que hacerle ya...
Alguna recomendación?

Saludos

KaozC9 · 21 Julio 2010, 01:34 AM

el terreno es este, esta como si fuese un

Código (php) [Seleccionar]

<? echo addslashes(htmlentities($mensaje)); ?>

Debci · 21 Julio 2010, 09:52 AM

Cita de: KaozC9 en 21 Julio 2010, 01:34 AM
el terreno es este, esta como si fuese un
Código (php) [Seleccionar] Expandir
<? echo addslashes(htmlentities($mensaje)); ?>

Y aunque intente cosas como:

Código (php) [Seleccionar]

'" style="a:b;margin-top:-1000px;margin-left:-100px;width:4000px;height:4000px;display:block;" onmouseover=alert(1); a="'
'" onmouseover=alert(1) a="'
'"><script>alert(1)</script><'

No funciona :S
Y es lo que sugiere el siguiente post para bypassear el addslashes:

http://r00tsecurity.org/forums/topic/9924-workaround-strip-tags-and-addslashes-in-the-xss/

Saludos

cgvwzq · 21 Julio 2010, 14:04 PM

Si lo que hace es simplemente escapar las comillas simples y dobles (con barra invertida), no tiene mayor dificultad:

Código [Seleccionar]

" onevent=foo() tr="

Código [Seleccionar]

"><script>foo()</script><a tr="

Si eso no funciona, es que hace algo más... Si pegas el cacho de html entero, igual lo veo mejor.

Debci · 21 Julio 2010, 15:05 PM

Eso hice yo en un principio pero nada :s
La pagina del reto es esta:

http://www[.]diosdelared[.]com/home/retos/competencia/cassini/

Tienes que hacer que la zapateria cassini redirecione a otra URL, automaticamente.

Saludos

Shell Root · 21 Julio 2010, 18:19 PM

Pero es que se necesitaría saber el entorno en el que se trabaja. Por ejemplo, supongamos que sea como lo dice KaozC9, pero en que ámbito se muestra/imprime el valor.

Código (php) [Seleccionar]

<html>
<body>
   <form action="index.php" method="GET">
      <input type="text" name="txtPoC" />
      <input type="submit" value="Enviar" />
   </form>
   <?php # Bypassing de filtro
      echo "<input name='txtResult' value='".addslashes( htmlentities( $_GET['txtPoC'] ))."' />";
   ?>
</body>
</html>

Se podría fácilmente bypassear como lo dice el LINK que pusisteis.

Código (PoC) [Seleccionar]

' onmouseover=alert(1) a='

Debci · 21 Julio 2010, 18:47 PM

Cita de: Shell Root en 21 Julio 2010, 18:19 PM
Pero es que se necesitaría saber el entorno en el que se trabaja. Por ejemplo, supongamos que sea como lo dice KaozC9, pero en que ámbito se muestra/imprime el valor.
Código (php) [Seleccionar] Expandir
<html> <body> <form action="index.php" method="GET"> <input type="text" name="txtPoC" /> <input type="submit" value="Enviar" /> </form> <?php # Bypassing de filtro echo "<input name='txtResult' value='".addslashes( htmlentities( $_GET['txtPoC'] ))."' />"; ?> </body> </html>
Se podría fácilmente bypassear como lo dice el LINK que pusisteis.
Código (PoC) [Seleccionar] Expandir
' onmouseover=alert(1) a='

Yo tampoco puedo saber el entorno porque es un wargame, si puediese descargarlo lo haria pero no puedo.

Saludos

KaozC9 · 21 Julio 2010, 19:33 PM

Yo creo que el entorno es como digo [aunque al reves, me corrijo... htmlentities(addslashes())
], pero no se puede bypassear como dices Shell Root porque el codigo fuente es asi

Código (html4strict) [Seleccionar]


  <div id="stuff">
   <center>
   <img src=images.jpg><br>
   <br>
    ___________________________________________________<br>
   <a href=#>Nicolas:</a><br>
    Quiero comprar zapatos al por mayor, espero su respuesta.<br>
    ___________________________________________________<br>
   <a href=#>Juan:</a><br>
    Estos zapatos si que molan, no como los de Leonpole.<br>
    ___________________________________________________<br>
   <a href=#>Pedro:</a><br>
    Me encataron los zapatos, gracias.<br>
    ___________________________________________________<br>
   <a href=#>Don Leonpole:</a><br>
    Leonpole es el mejor!! Estos zapatos son muy malos.<br>
    ___________________________________________________<br>
   <br>
    Deje su mensaje:
   <form method=post>
     Su nombre:<br>
    <input name=nombre type=text><br>
     Su web:<br>
    <input name=mensaje type=text><br>
    Su mensaje:<br>
    <input name=mensaje2 type=text><br>
    <input type=submit value=enviar>
   </form>
  </div>

Cuando se postea algo, queda asi

Código (php) [Seleccionar]


<? echo '___________________________________________________<br>
<a href="http://ddlr.servepics.com/rd.php?go='.htmlentities(addslashes($_POST["mensaje"])).'">'.htmlentities(addslashes($_POST["nombre"])).'</a><br>'.htmlentities(addslashes($_POST["mensaje2"])).'<br>
___________________________________________________<br>';

Resultado:
" -> \"
' -> \'
< -> <
> -> >
& -> &

al colocar solo la cremilla doble seria

Código (html4strict) [Seleccionar]

<a href="http://ddlr.servepics.com/rd.php?go=\"">\"</a><br>\"<br>

A todo esto, debci, estoy en el puesto 99 y tu?