[Contribution] Mozilla – HTTP Response Splitting, Reflected & Stored XSS

Posted by: Yann C.  /   Category: Bug Bounty / Contributions / Cryptologie / HRS / Opensource / Vulnérabilités, exploits et PoC   /   Un commentaire
03
avril
2017

Un sous-domaine de Mozilla.org disposait de plusieurs vulnérabilités XSS et d'une vulnérabilité de type HTTP Response Splitting.

Cet article illustre l'exploitation d'une HRS (HTTP Response Splitting) afin de l'élever en XSS réfléchie le tout au travers d'un exemple concret : Mozilla. Lors de la recherche de (sous)-domaines vulnérables dans le cadre d'un programme de Bug Bounty,.

Read more

[PoC-XSS] Élever et exploiter une Self-XSS via WYSINWYC

Posted by: Yann C.  /   Category: Bug Bounty / Contributions / Invisibilité & camouflage / Vulnérabilités, exploits et PoC / XSS   /   Aucun commentaire
24
juil.
2016

Les Auto-XSS (Self-XSS) sont un cas très particulier d'XSS, où la victime et l'attaquant ne forme qu'une seule et même personne. L'attaquant est à même d'exécuter une injection dans le navigateur, mais seul lui peut le faire. Comment élever et exploiter une telle injection afin de gagner en criticité ?

tl;dr :.

Read more