13 دسامبر 2019
M I M
M ح M خب اکانت ادمین رو باهاش بزن. نمونه بخوام برات بگم چند وقت پیش یه سایتی خورد به پستم خیلی جالب بود یه بخش پشتیبانی داشت که کدش رو با inspect element خوندم دیدم میشه با دراپ کردن عکس داخلش یه عکس فرستاد برای پشتیبانی بعد یه چیز خیلی جالبی که داشت توکن رو تو local storage گذاشته بود اومدم یه اکسپلویت xss نوشتم گذاشتم داخل SVG فرستادم تو چت که اون اکسپلویت میومد توکن رو از local storage میخوند میفرستاد برام اکانت ادمین takeover میشد!
I M I M I ༼ I ༼ I ༼ در این حد میدونم تو گروه هم پرسیدم کسی جواب نداد . مشکل نتورک داشتم اون قضیه virtualization حل شده بود فقط نتورک نداشتم . هنوز هم درگیرم با هر چیز امتحان میکنم مشکل نتورک دارم که نت ندارن دستگاه های مجازی . خودش اینرفیس رو تغیر میده . ای پی من استاتیکه اون ولی رنج میندازه رو اینترفیس . میشه یه ویرچوال اینترفیس درست کرد route ها رو درست کرد ولی دقیق نمیدونم چطور پیش برمI ༼ I ༼ I ༼ I ༼ اخه متوجه نشدم زیاد ببین الان سوال من اینه . سرور مستقیم یه ای پی داره داخل تنظیماتش هم x.x.x.67 مثلا هست اون ویرچوال میاد ای پی کامپیوتر ها رو همین ای پی با رنج 24 میندازه که بعدی مثلا میشه 68 که نباید اینطوری باشه من میخوام بقیه کامپیوتر ها روی لوکال هاست باشن مثلا این سرور بشه 192.168.1.1 بقیه با رنج 24 ای پی بگیرن ولی نمیشهI پیوند
برای نمایش کلیک کنیداین که یکی نقش روتر رو داشته باشه امکان پذیره ولی می تونی استاتیک یک چیزی بدی و باند کنی . این ویدئو رو ببین : https://youtu.be/3EMrqQR-f3w༼
حساب حذفشدهدستی نصب کردی؟
از مخزن نصب کردم ...... ولی در واقع از تور دارم برای دانلود تور براوزر استفاده میکنم . توی دانلودش مشکلی نداره . نمیدونم چرا میخواد نصب رو تموم کنه و signature ایجاد کنه ، هنگ میکنه و نصب تموم نمیشه
Mirza Σλθ 🧙♂#CORS cors #Cross-Origin-Resource-Sharing cross-origin-resource-sharing #XSS XSS
😄باز شروع نکن , خودتم دیدی این دوتا ارتباط ناچیزی به هم دارن