Mostrar mensajes previos
Ordenar por
por Gasdejava Sin sí­ntomas
Hola todos! :)
aca les dejo una tool que programe en C#♥ se trata de un generador de <script>alert();</script> q bypassea el magic-qoutes con un solo click.
Para aquellos que intentan explotar un XSS en alguna web con este tipo de seguridad \"anti-XSS\", se que esta herramienta le va ser muy util.

Código: Seleccionar todo

Funcionamiento del MagicQuotes
___________________________________
Entrada>>        Salida(MagicQuotes) >>
"Java"         |    \"Java\"                      
alert("xss");  |  alert(\"xss\");
Imagen


Aca un ejemplo…

Mostrar/Ocultar

Descarga: [Enlace externo eliminado para invitados]
Salu2
Imagen

| E-r00t | Troyanosyhacks | BucTeamHack | FUD♥ |
por DD Se medica
Aver, la verdad deberías decir como bypassearlo. Porque me supongo que tú sabes!


PERO ESTÁ MUY BUENA!!
Noticia: 51mpl3x dice que si fuera chica, se casaría conmigo. (1/Agosto/2011 at 5:52 pm)
Esperandote verte diciendo que eres gay no seas malito y pasate unas fotos ¿si?
por Gasdejava Sin sí­ntomas
endjureuk escribió:Aver, la verdad deberías decir como bypassearlo. Porque me supongo que tú sabes!

PERO ESTÁ MUY BUENA!!
jajajjajaja ok ok. ps lo que hace es convertir el String en Charcode ejemplo:

Código: Seleccionar todo

"GasdeJava"  | 34, 71, 97, 115, 100, 101, 74, 97, 118, 97, 34
y asi el Filtro no detectara los quotes"
luego en el <script> las convertimos a String de este modo (String.fromCharCode(34, 71, 97, 115, 100, 101, 74, 97, 118, 97, 34)) y asi de facil bypassea
Salu2
Imagen

| E-r00t | Troyanosyhacks | BucTeamHack | FUD♥ |
por DD Se medica
Gasdejava escribió:
endjureuk escribió:Aver, la verdad deberías decir como bypassearlo. Porque me supongo que tú sabes!

PERO ESTÁ MUY BUENA!!
jajajjajaja ok ok. ps lo que hace es convertir el String en Charcode ejemplo:

Código: Seleccionar todo

"GasdeJava"  | 34, 71, 97, 115, 100, 101, 74, 97, 118, 97, 34
y asi el Filtro no detectara los quotes"
luego en el <script> las convertimos a String de este modo (String.fromCharCode(34, 71, 97, 115, 100, 101, 74, 97, 118, 97, 34)) y asi de facil bypassea
Salu2
Perdón no había contestado :(
No lo digo por mi lo digo por demás gente que no sabe (¿Qué tal si se vuelven re script-kiddies?, ¿Y quién los pare?).
Yo siempre pienso en eso, pero bueno salu2 no veremos más tarde.
Noticia: 51mpl3x dice que si fuera chica, se casaría conmigo. (1/Agosto/2011 at 5:52 pm)
Esperandote verte diciendo que eres gay no seas malito y pasate unas fotos ¿si?
Temas similares
XSS in hidden input fields por xrahitel en Manuales y Tutoriales
XSS for PDFs (mail.ru) por xrahitel en Manuales y Tutoriales
bypass en play store por alex4dos en Dudas y Preguntas
VBS Crypter ByPass AV ByRoda por Roda en Troyanos y Herramientas
VBS Crypter ByPass NOD 32 AVAST DEFENDER. por Roda en Troyanos y Herramientas
Links sobre el tema
Variantes de tema
Responder

Volver a “Auditoria Web”