[Finalizado] Hackea a elhacker.net v2.0 (ganador: yoya)

[cibergolen]

lo intente cambiandome el perfil pero apuntando a tu usuario...

Me dice que no tengo permisos... ¿Estás seguro que el CSRF aúin sigue vivo?

No veo el tan alto riesgo en el foro XD

¿A qué viene tanto spam? ......

¿Dónde andan los moderadores?

[m0rf]

Es el mismo crsf que publicaste?

[WHK]

Donde está el spam?

Si, el bug aun está activo y funciona de lujo pero hay que mover la cabeza un poco, no es llegar y lanzar formularios arbitrarios al perfil.

m0rf no lo se, haz tus pruevas y averigualo.

[cibergolen]

Donde está el spam?

prueba

saludos WHK
una pregunta fuera del tema ... conociste el A-22???
o estoy fuera del tiesto...
???

Yo quiero el ferrari de oro!!

Interesante, solo posteo para que me lleguen los nuevos mensajes, e informarme como va todo, saludos.

no he dicho nada  

saludos.

Hola, hackeenme!

Yo solo se usar excel, word, ver mi gmail, facbook y usar el msn  

Me gusta el spam y le hago click a todo lo que me llega por correo   .

¿Dónde está el spam?

Saludos... (Sigo intentando el csrf  )

[Abakus]

Has contado con el token de seguridad "SC"?

[m0rf]

Has contado con el token de seguridad "SC"?

El xss es para conseguirlo no?

Porque la url para cambiar el perfil es facil crearla en otro server pero necesitas el sc como dices.

Almenos lo que yo he probado.

[IMPEESA]

Porque la url para cambiar el perfil es facil crearla en otro server pero necesitas el sc como dices.

He leido sobre este tema hace como una semana. No tenia ni idea de lo que es un XSS y menos de lo que es un CSRF.
Por lo que entiendo habria que hacer algo como:

Código [Seleccionar] Expandir

<textarea class="editor" onkeyup="calcCharLeft();" name="signature" rows="5" cols="50">Aquí la nueva firma</textarea>
<input type="submit" value="Cambiar perfil" />
<input type="hidden" name="sc" value="numero de sesión???" />
<input type="hidden" name="userID" value="32xxxx" />
<input type="hidden" name="sa" value="forumProfile" />
o no estoy ni cerca...???

[#!drvy]

Hola,
No creo que sea tan simple como pinta.
No creo que haya que utilizar un formulario aparte para hacer el CSRF (SMF comprueba el referer). Se trata de un simple link o una imagen apuntando a tal link.

http://en.wikipedia.org/wiki/Cross-site_request_forgery

Saludos

[zaphire]

Muy buenas,

Vamos a ver si con lo que he podido hacer en mi tiempo libre y con lo que hayáis visto vosotros, podemos explotar esta vulnerabilidad.

He utilizado BURP para poder determinar qué variables son las indispensables para poder cambiar la firma (utilizando la funcionalidad repeater), y ellas serían:

- signature
- sa
- userID
- sc --> (Esta variable, en principio, se generaría en base a la sesión iniciada por el usuario, con lo que sería propia por cada sesión de usuario)...corregidme si me equivoco.

A parte de la cookie, pero en principio, la cookie no sería un problema para nosotros, considerando que ya habría sido generada (previa autenticación) cuando la "víctima"  siga el link malicioso que le enviaremos.

Ahora bien, he utilizado la herramienta CSRFTool de OWASP para poder generar un documento html con las variables de interés y hacer las pruebas con otro perfil que me he creado.

Según indica el gran WHK, "hará click sobre enlaces enviados a su correo", lo que me hace asumir que podríamos generar un "report type" del tipo link, utilizando la herramienta CSRFTool.

Una vez generado dicho "report type" con las variables de interés, y modificando las variables userID & Signature (con los valores que nos interesen), guardamos los cambios y deberíamos ser capaces de enviar dicho link a la víctima.

Por alguna razón al hacer pasar por una víctima, tras autenticarme y seguir el link malicioso, recibo un mensaje de error del foro indicando que el usuario no se encuentra...

Seguiré pensando qué puede estar ocurriendo...

Espero que, con lo que he hecho y analizado hasta ahora, sirva de ayuda para algunos.

Estaré de igual forma pendiente de lo que podáis aconsejar...

Un saludo y happy hunting.  

[IMPEESA]

* Atraves del CSRF descubierto debes ser capaz de modificar la firma de mi perfil con tu nick.
yo les haré click con mi cuenta conectada en el foro.

Hola, estoy probando con esto y se me ocurre algo asi:
http://foro.elhacker.net/profile/tuid;sa,forumProfile;signature,Firmando
pero no me resulto... 
Saludos...