Hackerstopic #1

Sebastiaanh schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

@Ben Hoe plain-text je een site?

">.. <div class="bbcode-image-container"><img src="https://one2xs.com/img/smilies/aah.gif" alt="Afbeelding" class="bbcode-image rounded-lg max-w-full h-auto" loading="lazy" decoding="async" /></div>Moet t wel persisent zijn.. <div class="bbcode-image-container"><img src="https://one2xs.com/img/smilies/emo.gif" alt="Afbeelding" class="bbcode-image rounded-lg max-w-full h-auto" loading="lazy" decoding="async" /></div></div></blockquote><br />Ja, soms plaintext hij maar een deeltje <div class="bbcode-image-container"><img src="https://one2xs.com/img/smilies/emo.gif" alt="Afbeelding" class="bbcode-image rounded-lg max-w-full h-auto" loading="lazy" decoding="async" /></div>

Poraft schreef:

magic_quotes staat op one2xs servers vgm automatisch aan.
Maar ok, weer een hoop geleerd. Iemand nog tests

Ben schreef:

Quote:
Beste,

Ik heb 2 lekken gevonden in uw website op deze pagina;
http://www.raadvst-consetat.be/index.asp?page=caselaw_results&lang=nl

De lekken zijn XSS-lekken (Cross-site-scripting lekken dus).

Uitleg lek 1;

U voert



in in het zoekveld en drukt op Zoeken.

Wat gebeurt er?

De popup geeft aan dat de site vulnerable (kwetsbaar) is tegen aanvallen.

Wat kan er gebeuren?

Een hacker voert een ander script in, die een risico vormt voor de veiligheid van uw site.

Uitleg lek 2;

U voert
<br />in in het zoekveld en drukt op Zoeken.<br /><br />Wat gebeurt er?<br /><br />De bron-tekst geeft weer dat de site vulnerable (kwetsbaar) is tegen aanvallen.<br /><br />Wat kan er gebeuren?<br /><br />Een hacker voert een ander script in, die een risico vormt voor de veiligheid van uw site. <br />OF<br />Een hacker voert dezelfde code in, met het commando de gehele site te laten plaintexten (in broncode te laten verschijnen).<br /><br />Met zeer vriendelijke groeten,<br />Van Renterghem Benjamin<br /><a href="/profiel/Blaciout" class="text-one2xs-orange hover:text-orange-700 font-medium no-underline">@Blaciout</a></div></blockquote><br />Even verzenden <div class="bbcode-image-container"><img src="https://one2xs.com/img/smilies/yummie.gif" alt="Afbeelding" class="bbcode-image rounded-lg max-w-full h-auto" loading="lazy" decoding="async" /></div><br />Dat is toch white hacken? Met een goed doel?

Bjarnootjuh schreef:

Eerdere citaten tonen

Ben schreef:

Quote:

Beste,

Ik heb 2 lekken gevonden in uw website op deze pagina;
http://www.raadvst-consetat.be/index.asp?page=caselaw_results&lang=nl

De lekken zijn XSS-lekken (Cross-site-scripting lekken dus).

Uitleg lek 1;

U voert



in in het zoekveld en drukt op Zoeken.

Wat gebeurt er?

De popup geeft aan dat de site vulnerable (kwetsbaar) is tegen aanvallen.

Wat kan er gebeuren?

Een hacker voert een ander script in, die een risico vormt voor de veiligheid van uw site.

Uitleg lek 2;

U voert
<br />in in het zoekveld en drukt op Zoeken.<br /><br />Wat gebeurt er?<br /><br />De bron-tekst geeft weer dat de site vulnerable (kwetsbaar) is tegen aanvallen.<br /><br />Wat kan er gebeuren?<br /><br />Een hacker voert een ander script in, die een risico vormt voor de veiligheid van uw site. <br />OF<br />Een hacker voert dezelfde code in, met het commando de gehele site te laten plaintexten (in broncode te laten verschijnen).<br /><br />Met zeer vriendelijke groeten,<br />Van Renterghem Benjamin<br /><a href="/profiel/Blaciout" class="text-one2xs-orange hover:text-orange-700 font-medium no-underline">@Blaciout</a><br /><br />Even verzenden <div class="bbcode-image-container"><img src="https://one2xs.com/img/smilies/yummie.gif" alt="Afbeelding" class="bbcode-image rounded-lg max-w-full h-auto" loading="lazy" decoding="async" /></div></div></blockquote><br />Dat is toch white hacken? Met een goed doel?<br /><br />Nee het is blackhat nou goed?<div class="bbcode-image-container"><img src="https://one2xs.com/img/smilies/emo.gif" alt="Afbeelding" class="bbcode-image rounded-lg max-w-full h-auto" loading="lazy" decoding="async" /></div>Nee tuurlijk is t white-hat hacking. <div class="bbcode-image-container"><img src="https://one2xs.com/img/smilies/aah.gif" alt="Afbeelding" class="bbcode-image rounded-lg max-w-full h-auto" loading="lazy" decoding="async" /></div>

Bjarnootjuh schreef:

Hoe zoek je al die sites dan?

Bjarnootjuh schreef:

Hoe zoek je al die sites dan?

Sebastiaanh schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Hoe zoek je al die sites dan?

Google.
toevoeging op 9 april 2012, 19:50:43:
Wie is er bij stage 6 van http://xss-quiz.int21h.jp?

Poraft schreef:

@Sebastiaanh <3 merci
Ik ga nu effe doen.

Ben schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Hoe zoek je al die sites dan?

Zoek dorks

Eerdere citaten tonen

Sebastiaanh schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Hoe zoek je al die sites dan?

Google.
toevoeging op 9 april 2012, 19:50:43:
Wie is er bij stage 6 van http://xss-quiz.int21h.jp?

Kan je ook gewoon googlen

Sebastiaanh schreef:

Van je e-mail klopt iets niet, het is self-xss dus het is niet heel gevaarlijk. Was het nou persisent-xss, dan was het een ander verhaal.