xss

  1. Support81

    История xss.is(DamageLab)

    Сергей Ярец, известный как «хакер из Речицы», говорит, что его дело, суд по которому был 9 августа, — пример того, как из мухи можно раздуть слона. Признается, что с ужасом читал о себе, как об «одном из самых плодовитых киберпреступников Европы». «В СИЗО говорили: если тебя показали по...
  2. A

    Продам уязвимость на temu.com, reflected xss, срочно

    продаю уязвимость на temu.com, цена $1000, есть торг реальному покупателю reflected xss
  3. 9

    Интересно XSS, или как получить халявные cookie Ч1.

    XSS, или как получить халявные cookie XSS - опаснейшая уязвимость веб приложений по мнению ведущих it империй и крупных лабораторий кибербезопасности. qwasp, google, mozilla, apple, kaspersky, и многие другие нанимают целые кибервойска для защиты своих систем. а нам че, а мы научимся) на...
  4. GhosTM@n

    Интересно Adrenalin Core HCM 5.4.0 - 'strAction' Reflected Cross-Site Scripting

    Adrenalin Core HCM 5.4.0 - 'strAction' Reflected Cross-Site Scripting # Exploit Title: Adrenalin Core HCM 5.4.0 - 'strAction' Reflected Cross-Site Scripting # Google Dork: NA # Date: 2018-09-06 # Exploit Author: Rishu Ranjan (Cy83rl0gger) # Vendor Homepage: https://www.myadrenalin.com/ #...
  5. S

    Используем особенности Юникода для обхода WAF

    Unicode Compatibility - это форма эквивалентности Юникода, которая гарантирует, что между символами или последовательностями символов, которые могут иметь различный внешний вид или поведение, представлен один и тот же абстрактный символ. Например, римским цифрам соответствуют собственные...
  6. F

    XSS - Сборник инструментов

    Небольшой сборник инструментов для XSS. 1.XssPy : Написан на Питоне. Проверяет все поддомены сайта и ссылки, после этого начинает сканирование каждого input'а, которые нашел во время индексации. Использует маленький, но эффективный пэйлоад. Установка: sudo pip install mechanize git clone...
  7. F

    Nikto - Сканер уязвимостей веб - приложения

    Nikto исследует веб-сервер для поиска потенциальных проблем и уязвимостей безопасности. Программа предельна проста в использовании, много ума не надо. Единственный минус, который я заметил за все время использования - false positive (Когда программа указывает на уязвимость, но на самом деле ее...
  8. X

    нашел xss , что делать дальше?

    Доброго времени суток, нашел xss уязвимость, но не знаю, что теперь должен делать Js не изучал, только основы, может подскажете кто-нибудь, кто разбирается
  9. Admin

    XSS атаки с помощью Referer'а

    Часто бывает, что веб-приложение вставляет на страницу сайт с которого перешел пользователь. И делает это без фильтрации данных. Основная проблема - современные браузеры преобразуют спецсимволы в их urlencode представления: ' в %27 " в %22 < и > в %3C и %3E соответственно. Поэтому если сайт...
  10. Программист

    Старенький сканер уязвимостей

    Всем привет! Нашёл я сегодня у себя такой старенький софт с happyhuck - Gr3eNoX Exploit Scanner V1.1 Этот сканер позволяет искать уязвимые сайты(Sql injection, XSS и т.д.) Скачиваете и запускаете, далее вставляем дорку, ставим галочку на "Use Custom Domain" вводим к примеру https://mail.ru...
Верх Низ