Công cụ khai thác xss trên vbulletin - wordpress ....

vequeemnhe

Wh------
29/06/2015
19
63 bài viết
Công cụ khai thác xss trên vbulletin - wordpress ....
Hôm nay mình xin chia sẽ 1 tool mới được công bố trên BLACKHAT 2015 dùng để khai thác vBulletin và "WordPess < ver 4.4.1" ....
Tool này để XSSER sau đó remote server luôn nha các bạn!
Mục đích học hỏi trao đổi kinh nghiệm, ................


https://github.com/Varbaek/xsser

* Yêu cầu :
- Python (2.7.*, version 2.7.3 was used for development and demo)
- Gnome
- Bash
- Msfconsole (accessible via environment variables)
- Netcat (nc)


Có gì không hiểu xin để lại comment !
Chúc 1 ngày ngày hacking vui vẻ .......
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Bạn có thể nêu nguyên lý của việc tấn công XSS này không?
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
khai thác lỗi như thế nào bạn nhỉ
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Mấy hôm nay đi làm không có thời gian trả lơi....
Phương pháp tấn công như whf đã mô tả.......
Việc tấn công dễ dang.....

;););););)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Cảm ơn chủ thớt nhiều nha.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
No prolem!!!!!!!!!!!!!!!!
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên