XSS Tomcat cal2.jsp — кто поможет?

Question

[MrDominicana]

Решил немного заняться изучением безопасности веб и апликейшин серверов
Начать решил с малого
https://www.exploit-db.com/exploits/30563/
Это древние версии томкета, но я как сисадмин а не программист почему то не могу слепить ничего в запросе толкового, ни системный вызов ls ни подгрузку например удаленного шела i8jesus.com/stuff/pwnshell/pwn.jsp
Буду рад если кто то поможет на примерах разобраться с вопросом
Для этих целей и сервер поднял 178.175.139.233/jsp-examples/cal/cal2.jsp

Answer 1

[Mark Doe]

XSS не имеет отношения к системному вызову и подрузке шелла - т.к. XSS целиком и полностью исполняется на клиенте. Все что можно сделать - увести куки или идентификатор сессии, или использовать XSS в связке с CSRF с админкой, что бы заставить администратора скрытно выполнить нужные действия (если админка есть, конечно же). Но это уже совсем другая история

Comments

[MrDominicana]

Спасибо за ответ