biohazard Posted April 6, 2009 Share Posted April 6, 2009 Assez grave de leur part une faille de cet envergure ! Quote Link to comment Share on other sites More sharing options...
Guest HAVOC Posted April 6, 2009 Share Posted April 6, 2009 C'est une faille XSS possible à cause de l'absence totale de filtration des variables en GET. Les XSS sont les failles les plus répandues sur le net. Dans ce cas précis, la faille est temporaire mais pourrait permettre de subtiliser les cookies pour récupérer les mots de passe qui y sont sauvegardés. Quote Link to comment Share on other sites More sharing options...
biohazard Posted April 6, 2009 Author Share Posted April 6, 2009 Oui oui je suis au courant je l'ai meme fait , j'ai prévenu l'admin avant , j'ai testé toujours rien de corrigé ! j'ai donc décidé de faire ce petit Cookie stealing pour les booster mais lah ghaleb les Algeriens ^^ Quote Link to comment Share on other sites More sharing options...
Guest HAVOC Posted April 6, 2009 Share Posted April 6, 2009 C'est des failles présentes même sur des sites comme celui du FBI. Difficile de s'en prémunir quand on code mal ou qu'on n'effectue pas de tests, y'a pourtant d'excellents logiciels pour ça. Quote Link to comment Share on other sites More sharing options...
biohazard Posted April 7, 2009 Author Share Posted April 7, 2009 5/7 site comporte une xss ^^ ! Dans ce cas là j'ai utilisé une petite CSRF ! pour chopé les cookies admin Quote Link to comment Share on other sites More sharing options...
Guest HAVOC Posted April 7, 2009 Share Posted April 7, 2009 Une des méthodes efficace contre le sea surfing est d'utiliser des token dans ses formulaires. Normalement cela devrait être un automatisme quand on conçoit un site internet. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.