XSS en foros smf 2.0.2

Foro de elhacker.net

Seguridad Informática

Hacking

Bugs y Exploits

Nivel Web (Moderadores: sirdarckcat, WHK)

XSS en foros smf 2.0.2

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: XSS en foros smf 2.0.2 (Leído 4,652 veces)

NaSaRiD15

Desconectado

Mensajes: 348

PEÑAROL

XSS en foros smf 2.0.2

« en: 15 Abril 2012, 00:59 am »

Buenas gente, el otro dia me entere por un amigo que se habia encontrado un XSS en foros smf 2.0.2 , busque un poco por internet y encontre lo siguiente http://packetstormsecurity.org/files/111356/SMF-2.0.2-Cross-Site-Scripting.html

Al parecer el XSS estaria aca:

[TarGeT]/index.php?scheduled=[Xss]

La cuestion es que lo intente probar, me baje el smf 2.0.2 lo instale en local y probe haciendo un simple alert
localhost/index.php?scheduled=<script> alert("hola"); </script>

Al hacer esto, aparece una imagen gris de fondo en toda la pagina y nada mas, el alert no aparece, sin embargo di click derecho y puse "ver informacion de la pagina" , donde me encontre con que en la direccion decia:

localhost/index.php/scheduled=%3Cscript%3Ealert("hola");%3C/script%3E

por lo que entiendo que no funciona el alert, poruqe esta filtrando los <> , esto quiere decir que este paquete de smf 2.0.2 esta fixeado, o hay alguna manera de saltarse el filtro?

Muchas gracias por la ayuda


	En línea

Hay que tomarse un tiempo para comprender que solamente sos lo que sos, de ahi a todo lo que tu quieras ser, eso ya depende de vos...

Breixo

Desconectado

Mensajes: 37

Re: XSS en foros smf 2.0.2

« Respuesta #1 en: 18 Abril 2012, 01:37 am »

Que en la URL te aparezca localhost/index.php/scheduled=%3Cscript%3Ealert("hola");%3C/script%3E no quiere decir que estén filtrando los carácteres, esa codificación es url enconde y si lo decodificas verás que es lo mismo que introdujiste.

Para ver porque no funciona prueba a hecharle un ojo al código fuente del html despues de ejecutar el XSS, si necesitas ayuda cuelga por aquí el código.


	En línea

Mi Blog: The Musgo

~ Yoya ~

Wiki

Desconectado

Mensajes: 1.125

Re: XSS en foros smf 2.0.2

« Respuesta #2 en: 18 Abril 2012, 02:40 am »

Bueno, lo he revisado en varias versiones de SMF incluyendo la 2.0.2... Y creo que es un fake o solamente funcionaba en un foro que utilizaba SMF y le habrían hecho alguna modificaciones o algo... Otra cosa, si de verdad funcionara estaría en todos lados.

Igual tocaría ver el código de fuente de SMF para dar una respuesta definitiva, pero creo que no vale la pena.

Saludos.


« Última modificación: 18 Abril 2012, 02:56 am por ~ Yoya ~ »	En línea

Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.

Ch3ck

Desconectado

Mensajes: 337

Elite

Re: XSS en foros smf 2.0.2

« Respuesta #3 en: 13 Mayo 2012, 20:56 pm »

Yo tambien lo habia visto y definitivamente es un fake...

Código:

// Special case for doing the mail queue.
	if (isset($_GET['scheduled']) && $_GET['scheduled'] == 'mailq')
		ReduceMailQueue();

...

// Shall we return?
	if (!isset($_GET['scheduled']))
		return true;


	En línea

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	Foros? Dudas Generales	AFKXDLOLNASHE	6	4,565	15 Septiembre 2021, 23:38 pm por DtxdF
	FOROS Dudas Generales	Felipenaltis	1	2,168	13 Abril 2023, 04:03 am por Tachikomaia
	¿por que no se ve esto en los foros? Desarrollo Web	inma55	7	11,945	6 Septiembre 2023, 00:18 am por Bryantcore
	Foros Vietnamitas Foro Libre	9s	9	2,884	31 Octubre 2023, 11:45 am por 4v1dy4