Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Bugs y Exploits => Hacking => Nivel Web => Mensaje iniciado por: keype en 25 Abril 2007, 20:06 PM

Título: Cross Site Scripting en Myspace.com
Publicado por: keype en 25 Abril 2007, 20:06 PM
Como puedo concretar este tipo de ataque contra un espacio de myspace -por ejemplo el mio-.?? 

Primero que escaner de vulnerabilidades web -que sea de facil uso- me recomiendan.
Luego como concreto el ataque de XSS?
A que cifrar los scripts o algo?
Cuantas probabilidades de exito tendria este ataque del 1-10???

Saludos



Un foro libre para información Libre.  Compartir.--
Título: Re: Cross Site Scripting en Myspace.com
Publicado por: el-brujo en 25 Abril 2007, 20:24 PM
Lee más sobre XSS, verás como se puede aprovechar un fallo de este tipo.

Primero entiende cómo se hace, cómo funciona y luego haz las pruebas.

El escaner Acunetix busca muchas variantes de XSS.
Título: Re: Cross Site Scripting en Myspace.com
Publicado por: keype en 25 Abril 2007, 20:32 PM
Solo que sin su serail no me deja escanear ningun sitio, jeje..
Título: Re: Cross Site Scripting en Myspace.com
Publicado por: ne0x en 25 Abril 2007, 20:47 PM
Pues busca el cracks.ms o googlea un poco.
Título: Re: Cross Site Scripting en Myspace.com
Publicado por: rakax en 26 Abril 2007, 00:02 AM
o busca en crackme o en craggle k esas paginas tiene infinidad de spywares :S
Título: Re: Cross Site Scripting en Myspace.com
Publicado por: keype en 26 Abril 2007, 18:07 PM
Donde puedo encontrar buena info sobre el tema? es que estoy investigando sobre este tema y este ataque, pero tengo muy poco tiempo, por eso decidi abrir este post.


Saludos y gracias por las respuestas.
Título: Re: Cross Site Scripting en Myspace.com
Publicado por: Crack_X en 26 Abril 2007, 18:15 PM
Si buscas en la sección de Tutoriales- Documentacion en el foro encontraras unos tutos bastante buenos.