hackea Blog elhacker.NET

Mostrando entradas con la etiqueta hackea. Mostrar todas las entradas

Mostrando entradas con la etiqueta hackea. Mostrar todas las entradas

[Finalizado] Hackea a elhacker.net v2.0 (ganador: yoya) - Reto CSRF

miércoles, 29 de febrero de 2012 | Publicado por el-brujo | Editar entrada

Reto:

Tenemos que encontrar un CSRF que permita canbiar la firma de un usuario.

GANADOR: ~ Yoya ~ (yoyahack)

Puntos importantes

1 - Obtener el token de sesión del usuario
- 1.2- El token es una sesión PHP
2 - Para realizar el cambio de firma, es necesario enviar el contenido vía POST
- 2.2 - Existe un filtro que cancela cualquier tipo de modificacion, si la petición proviene de un sitio remoto
3 - Hacer un exploit que sea lo mas efectivo y automatizado posible

Etiquetas: CSRF , exploit , foro , hack , hackea , hacking , nivel web , reto , torneo