Телеграмм чат группы WebPwnChat страница 13

да чё вы всё про xss да про xss

10:17пожаловаться #1

как будто кто-то чё-то с помощью неё ломает )

10:18пожаловаться #2

ну кроме популярных сервисов

10:18пожаловаться #3

Pascal

как будто кто-то чё-то с помощью неё ломает )

ГГГ

10:18пожаловаться #4

я вк как-то xss находил, но не дораскурил до конца

10:18пожаловаться #5

ГГГ

10:18пожаловаться #6

щас походу закрыли уже

10:18пожаловаться #7

причём была она в самом прикольном месте

10:19пожаловаться #8

Потому что все думают, что xss - это воровать куки

10:19пожаловаться #9

elScripto - XSS explot kit/Blind XSS framework/BurpSuite extension

https://github.com/psych0tr1a/elScripto/tree/master/exploits

А вот те примеры RCE под движки)

GitHub

psych0tr1a/elScripto

10:19пожаловаться #10

вот тут в тестировании методов https://vk.com/dev/methods

10:19пожаловаться #11

еслиб удалось раскурить то можно-бы было стать великим тыжхакером и с гордостью отвечать ДА на вопрос "ты можешь взломать страничку вк?"

10:20пожаловаться #12

ну вот, RCE это то что надо )

10:21пожаловаться #13

раньше там тестирование некоторых методов отдавало тип text/html а сейчас везде text/plain

10:24пожаловаться #14

есть смысл автоматически пройтись по всем методам и посмотреть сохранилось-ли где-нибудь text/html

10:24пожаловаться #15

но даже если xss есть то всёравно нужен хеш

10:28пожаловаться #16

а ещё, недавно я обнаружил что хакерру сделан на WP и никак не защищён

10:34пожаловаться #17

вернее он защищён http-проксей. но если узнать айпишник за проксей то обнаружится что там голый сервер на linode у которого всё открыто.

10:35пожаловаться #18

2017 December 09

Все только заходят но никто ничего не говорит

07:30пожаловаться #19

Pryanik in WebPwnChat

А что говорить товарищу майору?