Title: Darkers Vulneravel a CSRF
Post by: Wuefez on 17 de February , 2008, 04:06:20 AM
Post by: Wuefez on 17 de February , 2008, 04:06:20 AM
O titulo diz tudo.
=D
=D
Title: Re: Darkers Vulneravel a CSRF
Post by: Magrinho Loko on 17 de February , 2008, 07:22:47 AM
Post by: Magrinho Loko on 17 de February , 2008, 07:22:47 AM
Boa Wuefez, gostei da falha, isso me deu uma ideia para utilizar em outro fórum (:
Title: Re: Darkers Vulneravel a CSRF
Post by: Cloudy on 17 de February , 2008, 10:36:38 PM
Post by: Cloudy on 17 de February , 2008, 10:36:38 PM
Wuefez, pode nos dar mais detalhes sobre a técnica?
Se preferir esperar o Darkers estar com a falha corrigida, aguardaremos. =D
...by Cloudy
Se preferir esperar o Darkers estar com a falha corrigida, aguardaremos. =D
...by Cloudy
Title: Re: Darkers Vulneravel a CSRF
Post by: Slinack on 17 de February , 2008, 11:53:59 PM
Post by: Slinack on 17 de February , 2008, 11:53:59 PM
"Simples assim!" 
Google ajuda os que não entenderam ainda... ^^
Google ajuda os que não entenderam ainda... ^^
Title: Re: Darkers Vulneravel a CSRF
Post by: Mateus on 18 de February , 2008, 12:11:05 AM
Post by: Mateus on 18 de February , 2008, 12:11:05 AM
o ha.ckers.org e o sla.ckers.org tem material e links sobre isso 
mas já adianto que não é a coisa mas facil do mundo mas tb não é tão dificil
lammoz não conseguem usar CSRF =D
mas já adianto que não é a coisa mas facil do mundo mas tb não é tão dificil
lammoz não conseguem usar CSRF =D
Title: Re: Darkers Vulneravel a CSRF
Post by: Chr0n0 on 18 de February , 2008, 11:04:51 AM
Post by: Chr0n0 on 18 de February , 2008, 11:04:51 AM
No OWASP Top 10 que o Reeves disponibilizou na Area Bugs & Vulnerabilidades, eles falam um pouco da falha.
A5 – Cross Site Request Forgery (CSRF)
A5 – Cross Site Request Forgery (CSRF)
Title: Re: Darkers Vulneravel a CSRF
Post by: Wuefez on 18 de February , 2008, 11:51:50 PM
Post by: Wuefez on 18 de February , 2008, 11:51:50 PM
Opa.. Gostaria de agradecer a todos os membros que "agradeceram" ao meu topico, pelo visto sou o membro mais popular do forum.
Eu fiz um video explicando o macete, irei postar quando alguem achar o exploit (que é RIDICULO)..
FaLoUzZzZZZ
Eu fiz um video explicando o macete, irei postar quando alguem achar o exploit (que é RIDICULO)..
FaLoUzZzZZZ
Title: Re: Darkers Vulneravel a CSRF
Post by: #phobia on 19 de February , 2008, 12:01:57 AM
Post by: #phobia on 19 de February , 2008, 12:01:57 AM
DEUS não da asa a cobra não é a toa viu....
Huahsdfuashfasfa!
Falhazinha de nada...
Huahsdfuashfasfa!
Falhazinha de nada...
Title: Re: Darkers Vulneravel a CSRF
Post by: Wuefez on 19 de February , 2008, 12:12:52 AM
Post by: Wuefez on 19 de February , 2008, 12:12:52 AM
Sei não em meu querido, essa sua risada foi meio sagaz...
Mas você caiu sim no meu bagulho, mas depois mexeu seus pauzinhos e tirou teu nick fora...
(//http://img266.imageshack.us/img266/6885/fbsd33qd2.th.png) (//http://img266.imageshack.us/my.php?image=fbsd33qd2.png)
Espere so ate ver o video, fiz em sua homenagem!
ASUHASUHASGYASGYASGY
Mas você caiu sim no meu bagulho, mas depois mexeu seus pauzinhos e tirou teu nick fora...
(//http://img266.imageshack.us/img266/6885/fbsd33qd2.th.png) (//http://img266.imageshack.us/my.php?image=fbsd33qd2.png)
Espere so ate ver o video, fiz em sua homenagem!
ASUHASUHASGYASGYASGY
Title: Re: Darkers Vulneravel a CSRF
Post by: #phobia on 19 de February , 2008, 12:16:44 AM
Post by: #phobia on 19 de February , 2008, 12:16:44 AM
Eu sei!
hahaha
Ai ai..
wuefez.......
Obrigado pela homenagem, ja ate sei!
hasudfhasufashas
Flws!
Até!
hahaha
Ai ai..
wuefez.......
Obrigado pela homenagem, ja ate sei!
hasudfhasufashas
Flws!
Até!
Title: Re: Darkers Vulneravel a CSRF
Post by: c0dek on 19 de February , 2008, 12:57:06 AM
Post by: c0dek on 19 de February , 2008, 12:57:06 AM
Interessante..
Muito bom Wuefez
Acabei de ver a video do seu post explicando! =D
Abraços
Muito bom Wuefez
Acabei de ver a video do seu post explicando! =D
Abraços
Title: Re: Darkers Vulneravel a CSRF
Post by: Mateus on 19 de February , 2008, 01:47:32 PM
Post by: Mateus on 19 de February , 2008, 01:47:32 PM
que f.d.p wufez ^^
mas é muita força de vontade e imaginanação ir atras daquele topico pra descobrir que a seing tava lá =x
mas é muita força de vontade e imaginanação ir atras daquele topico pra descobrir que a seing tava lá =x
Title: Re: Darkers Vulneravel a CSRF
Post by: rodweb on 19 de February , 2008, 02:20:34 PM
Post by: rodweb on 19 de February , 2008, 02:20:34 PM
Interessante...
Title: Re: Darkers Vulneravel a CSRF
Post by: abobre on 19 de February , 2008, 06:51:31 PM
Post by: abobre on 19 de February , 2008, 06:51:31 PM
Wuefez
Muito bom cara, agora eu entendi e também vi que eu cai nesse golpe, pois meu nome esta ali como agradecimentos..
Mandou muito bem !!!
Muito bom cara, agora eu entendi e também vi que eu cai nesse golpe, pois meu nome esta ali como agradecimentos..
Mandou muito bem !!!