Xenotix XSS reflected DVWA - Exploitation - Grab Page Screenshot
Xenotix XSS Exploitation - Grab Page Screenshot
Teniendo un XSS podemos sobre-explotar la vulnerabilidad
Para este ejemplo tenemos ubicado un XSS y con la herramienta Xenotix
vamos a capturar una imagen de pantalla
Vamos a usar xenotix en la version 6.2
Lo abrimos y damos clic al boton
Settings - Configure Server
Damos Start y copiamos el script
Clic a Hide
Damos clic en el boton
XSS Exploitation - Grab Page Screenshot
Dejamos la ventana abierta
Vamos a un navegador y entramos a la pagina vulnerable
en este caso DVWA
ingresamos credenciales y vamos al apartado
XSS relfected
ponemos el script y damos en submit
En Xenotix damos clic al boton Inject
Nos va a mostrar una toma de pantalla actual del navegador
happy hacking