Công cụ khai thác xss trên vbulletin - wordpress ....

[vequeemnhe]

Hôm nay mình xin chia sẽ 1 tool mới được công bố trên BLACKHAT 2015 dùng để khai thác vBulletin và "WordPess < ver 4.4.1" ....
Tool này để XSSER sau đó remote server luôn nha các bạn!
Mục đích học hỏi trao đổi kinh nghiệm, ................

https://github.com/Varbaek/xsser

* Yêu cầu :
- Python (2.7.*, version 2.7.3 was used for development and demo)
- Gnome
- Bash
- Msfconsole (accessible via environment variables)
- Netcat (nc)

Có gì không hiểu xin để lại comment !
Chúc 1 ngày ngày hacking vui vẻ .......

 

Bạn có thể nêu nguyên lý của việc tấn công XSS này không?

 

khai thác lỗi như thế nào bạn nhỉ

 

Các bạn có thể xem clip minh họa tại đây:

https://www.youtube.com/playlist?lis...CZ_O40vP-eKsgf

 

Mấy hôm nay đi làm không có thời gian trả lơi....
Phương pháp tấn công như whf đã mô tả.......
Việc tấn công dễ dang.....

 

Cảm ơn chủ thớt nhiều nha.

 

No prolem!!!!!!!!!!!!!!!!