elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Como proteger una cartera - billetera de Bitcoin


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  [Finalizado] Hackea a elhacker.net v2.0 (ganador: yoya)
0 Usuarios y 2 Visitantes están viendo este tema.
Páginas: 1 2 3 4 5 6 7 8 9 10 11 [12] 13 14 15 Ir Abajo Respuesta Imprimir
Autor Tema: [Finalizado] Hackea a elhacker.net v2.0 (ganador: yoya)  (Leído 77,437 veces)
raul338


Desconectado Desconectado

Mensajes: 2.633


La sonrisa es la mejor forma de afrontar las cosas


Ver Perfil WWW
Re: Hackea a elhacker.net v2.0
« Respuesta #110 en: 16 Febrero 2012, 13:49 pm »

.
En línea

echuche

Desconectado Desconectado

Mensajes: 11



Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #111 en: 16 Febrero 2012, 14:04 pm »

Perdonen mi ingenuidad , para que sirve el image.php?
En línea

eChuche---
h3ct0r

Desconectado Desconectado

Mensajes: 108


Hail to the king baby!


Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #112 en: 16 Febrero 2012, 16:06 pm »

Test! :silbar:

Perdonen mi ingenuidad , para que sirve el image.php?

Para agarrar el token del usuario por el referer
« Última modificación: 16 Febrero 2012, 16:28 pm por h3ct0r » En línea

[img[/img]
h3ct0r

Desconectado Desconectado

Mensajes: 108


Hail to the king baby!


Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #113 en: 16 Febrero 2012, 17:01 pm »

--------------------------------------------------------------------
Atencion a todos los POLLOS!!
Regalamos cuentas de email a el JUAQKER.NOT si participas en nuestro juego online!!

Para participar tienes que citar este mensaje y recibiras en tu inbox un correo con un link para el juego!


Not Scam, not Spam!
No te olvides de citar tambien la imagen!
Solo juega y gana!
 ;D
« Última modificación: 16 Febrero 2012, 17:24 pm por h3ct0r » En línea

[img[/img]
pollo9

Desconectado Desconectado

Mensajes: 18


01100


Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #114 en: 16 Febrero 2012, 17:44 pm »

--------------------------------------------------------------------
Atencion a todos los POLLOS!!
Regalamos cuentas de email a el JUAQKER.NOT si participas en nuestro juego online!!

Para participar tienes que citar este mensaje y recibiras en tu inbox un correo con un link para el juego!


Not Scam, not Spam!
No te olvides de citar tambien la imagen!
Solo juega y gana!
 ;D


Yo quiero jugarrr!!!!

El video de p0is0n-123 está bueno, de hecho el formulario via mail es una de las tres posibilidades para enviar la petición evitando el referer actualizando el perfil, como ya han descubierto smf no checkea que el referer sea válido siempre sino que solo cuando lo hay, o sea que si enviamos un formulario sin referer se ejecuta el csrf, asi que no es necesario que el formulario sea enviado directamente desde el foro.

Asi que teniendo el token de seguridad y evitando el referer deberian ser capaces de ejecutar el csrf.

El problema del video es que nadie te va a descargar un html para abrir un enlace, eso es un fail xD, estubiste 99% cerca de lograrlo pero no debes permitir que se descargue el archivo, vee una solución mas normal, prueba con otros clientes de correos, vee outllook, gmail, hotmail, yahoo, no se, alguno que no te pida descargar algo para que te lleve al enlace ya que o si no tendrias que recurrir a la ingeniería social y ya no sería csrf puro.

Jugando con h3ct0r... :)
En línea

Ultra anti-0wneable! ??? - Hacked by Yoyahack!!!!!
pollo9

Desconectado Desconectado

Mensajes: 18


01100


Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #115 en: 16 Febrero 2012, 17:46 pm »

Hector, no me ha llegado el enlace de mi juego joder! :(
En línea

Ultra anti-0wneable! ??? - Hacked by Yoyahack!!!!!
h3ct0r

Desconectado Desconectado

Mensajes: 108


Hail to the king baby!


Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #116 en: 16 Febrero 2012, 17:56 pm »

Hector, no me ha llegado el enlace de mi juego joder! :(

jajaja Me da mucha pena decirlo pero vas a tener que volver a citar el mensaje! Nuestro servidor peto en ultimo momento y no se pudo almacenar tu peticion :(

Esto en un real life es intolerable !!!  :( :( :(  :-[ :-(
En línea

[img[/img]
~ Yoya ~
Wiki

Desconectado Desconectado

Mensajes: 1.125



Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #117 en: 16 Febrero 2012, 18:46 pm »



Ya lo logreeeeeeeeeeee!!!! xD.
« Última modificación: 16 Febrero 2012, 18:59 pm por ~ Yoya ~ » En línea

Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.
~ Yoya ~
Wiki

Desconectado Desconectado

Mensajes: 1.125



Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #118 en: 16 Febrero 2012, 19:05 pm »


Esperar q el pollo conecte xD
« Última modificación: 16 Febrero 2012, 19:13 pm por ~ Yoya ~ » En línea

Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.
pollo9

Desconectado Desconectado

Mensajes: 18


01100


Ver Perfil
Re: Hackea a elhacker.net v2.0
« Respuesta #119 en: 16 Febrero 2012, 19:15 pm »

--------------------------------------------------------------------
Atencion a todos los POLLOS!!
Regalamos cuentas de email a el JUAQKER.NOT si participas en nuestro juego online!!

Para participar tienes que citar este mensaje y recibiras en tu inbox un correo con un link para el juego!


Not Scam, not Spam!
No te olvides de citar tambien la imagen!
Solo juega y gana!
 ;D


Re-cintando... h3ct0r estaba primero que yoya... quiero mi juego! :D
En línea

Ultra anti-0wneable! ??? - Hacked by Yoyahack!!!!!
Páginas: 1 2 3 4 5 6 7 8 9 10 11 [12] 13 14 15 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Hackea a Elhacker.net ! [Finalizado - Ganador: yasión] « 1 2 ... 23 24 »
Nivel Web
WHK 238 107,447 Último mensaje 30 Noviembre 2009, 17:30 pm
por sirdarckcat
Bucle finalizado con enter « 1 2 3 »
Programación C/C++
cjordan 25 18,790 Último mensaje 18 Febrero 2012, 18:23 pm
por Akai
Ayuda trial finalizado
Ingeniería Inversa
bebito0077 7 4,943 Último mensaje 3 Octubre 2010, 23:42 pm
por LSL
El estándar USB 3.1 ya ha sido finalizado
Noticias
wolfbcn 0 1,485 Último mensaje 4 Agosto 2013, 01:39 am
por wolfbcn
W3 da por finalizado HTML5
Noticias
dimitrix 0 1,736 Último mensaje 18 Julio 2014, 16:40 pm
por dimitrix
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines