• Уменьшение отступа

    Обратная связь

    (info@ru-sfera.pw)

Как передать скрипту куку с другого компьютера?


Lyudmila

Уважаемый пользователь
Форумчанин
Регистрация
12.03.2014
Сообщения
150
Репутация
205
НЕОБХОДИМО ОБРАТИТЬ ТАКЖЕ ВНИМАНИЕ, ЧТО СУЩЕСТВУЮТ ТАК НАЗЫВАЕМЫЕ XSS-АТАКИ НА САЙТЫ, КОТОРЫЕ ПОЗВОЛЯЮТ КРАСТЬ КУКИ ПОЛЬЗОВАТЕЛЕЙ, ПУТЁМ ФОРМИРОВАНИЯ СПЕЦИАЛЬНОЙ ССЫЛКИ НА УЯЗВИМЫЙ САЙТ, СУЩЕСТВУЮТ ДАЖЕ ГОТОВЫЕ СПЕЦИАЛЬНЫЕ СКРИПТЫ, КОТОРЫЕ ПОЗВОЛЯЮТ ЭКСПЛУАТИРОВАТЬ ТАКИЕ УЯЗВИМОСТИ, Т.Е. ЗАЛИВАЕМ ЭКСПЛОИТ НА СВОЙ ХОСТИНГ, ДАЛЕЕ ФОРМИРУЕМ СПЕЦИАЛЬНУЮ ССЫЛКУ НА УЯЗВИМЫЙ САЙТ И ТЫРИМ КУКИ ! ;)
Предположим, я установила на свой компьютер ЭКСПЛОИТ и потырила куки.
Предположим, я поняла как эти куки тырятся. Предполагаемый мною алгоритм:
1. Я должна рассмотреть PATH для хранения куки с каждого браузера, добраться до компьютера пользователя и считать куки. Предположим, я это сделала.
2. К примеру мне надо этими куками воспользоваться. Вопрос КАК?
У меня допустим есть эти куки и я со своего компьютера как бы могу под этими куками заходить...
А могу я эти куки передать на ругой комп?
Наверное могу, да? Ну таким же путем, как тырила..., - пробиться на чужой комп и записать эти куки в соответсвующие патчи, да?
А что мне даст? Получается тот, кому я эти куки напишу, тоже сможет под ними авторизоваться?
ДА?
Надо исключить авторизацию под разными IP и под разными браузерами.
P.S. Не переживайте, мне просто для понятия. Если я не понимаю, как это работает, то у меня затык...
Я не буду тырить куки и внедрять их на другие компьютеры.
P.S. Ну если это так, то мне достаточно. Мне только понять как это работает.
 

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 068
Репутация
8 174
Берёшь старую Оперу (12.17):
Берешь чужие куки -> запускаешь оперу -> переходишь во вкладку Инструменты - Дополнительно - Cookies -> ищешь куки, которые надо заменить, изменяешь их по своему вкусу :)

5rp8l4pa501fgle.JPG


x2e5590dvkkj8kf.JPG
 

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 068
Репутация
8 174

Lyudmila

Уважаемый пользователь
Форумчанин
Регистрация
12.03.2014
Сообщения
150
Репутация
205
Берёшь старую Оперу (12.17):
Берешь чужие куки -> запускаешь оперу -> переходишь во вкладку Инструменты - Дополнительно - Cookies -> ищешь куки, которые надо заменить, изменяешь их по своему вкусу :)

Посмотреть вложение 37730

Посмотреть вложение 37729

Вот это... да! Так просто творить с помощью Оперы...
Здорово! Не мыла не надо. Мне ток для понятия. СПАСИБОЧКИ. Я заценила!
 

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
6 068
Репутация
8 174
значит это того товарища, если он сам откуда-нибудь с другого места не взял))
Да у меня очищается всё при выходе !

У меня вот, пусто, это я для примера залил:

куки.png


Тот товарищ не подумал наверное, а может тоже от куда-нить взял !Dmeh-Smeh-Smeh!!!
 
Верх Низ