COOKIES

[bristol]

una preguntita.... si yo tengo acceso a una pc y puedo descargarme sus cookies... puedo conseguir su usuario y password de un foro vbulletin que usa dicha persona?
alguien podria decirme como? desde ya muchas gracias

[Universal SAC]

Las cookies son las galletas que hace la abuelita de vassily  jaja
[SPAM]


Las cookies son archivos que se guardan en la pc para diferentes situaciones, pero en general, son utilizadas para que un sistema web pueda almacenar información que después pueda utilizar y reconocer facilmente en un próximo acceso.

Una de las funciones más importantes en lo que a mi respecta ante el uso de cookies, es la de poder reconocer e identificar a los usuarios...
Si en este momento tú entraras a mi pc, (yo estoy en el foro PH escribiendo) podrías ver mi password y usuarios (entre otras cosas :p) que estoy utilizando en este foro. Es tan simple como encontrar algunas cadenas de caracteres en un pequeño fichero de texto llamado "cookies.txt" jajaja

Si yo termino mi sesión, y salgo totalmente de el foro, las cookies se eliminarían... y tú (como atacante) perderías la oportunidad de obtenerlas

alguien podria decirme como? desde ya muchas gracias

Hay muchos textos en internet que hablan al respecto, con diversas técnicas... aquí en el foro puedes encontrar la forma de realizarlo "a grandes rasgos" aprovechando xss.

PD: ultimamente me da por terminar los posts con un dibujito:

_____
| ~ ~ |
|   Â°   |
|//////|

jajajajajaja

[CiberPunk]

Pues dependiendo si ese usuario activa el check recordar datos ya lo tienes.
Lo gracioso es que tienes que editarlo con algun programilla de editores de cookies.

Pero en la pc se guarda creo con el nombre cookies.txt y tambien hay que verificar su fecha de caducidad que por cierto hay que editarlo tamien.
Un saludo.

[vart001]

si sirve de halgo
en internet explorer no puedes tratar las cookies..
para eso usa el firefox

[Universal SAC]

wepale... hola compañeros.
oye vart001 creo que ahi te equivocaste.. jeje

Mira, según tengo yo entendido; lo resumo rápido:
-Las cookies se guardan en el pc

pum!, el simple hecho de tener acceso a un fichero donde se encuentra información hace posible la edición. Ahora, no viene encriptado ni con password; al contrario, viene en texto plano y en un fichero .txt. Por lo que es posible buscar el fichero de cookies de cada navegador y editarlo "a mano". Y digo a mano, porque también puedes descargarte algún software especial para ello.

Aquí recomiendo unos Editores de Cookies (que facilitan mucho las cosas):

Para IE:

Para ver este enlace Registrate o Inicia Sesion

IECookiesView

Para Firefox:
(Es una extension) AnEC Cookie Editor

Seguro ya los conocen, pero son mis favoritos :-P

[vart001]

si perdon,  me referia a la edicion directa..
en IE no es posible..
antes! cuando estaban asi bien famosos los bugs de phpbb-phpnuke, YABBSE,
se utilizaba mucho la edicion de cookies..
anteriormente (no se ahora) solo en  mozilla era posible, directamente, y ahun IE sigue sin permitir eso..
IECookiesView se encarga de editar una cookie, sin sacarla, si no me equivoco gestiona la edicion directa... porque si uno trata de editar con el notepad es imposible, ie discrimina la cookie y nunca lograbas nada, eso lo digo porque mucho novato! trata de editar directamente
en fin, eso me paso a mi cuando salieron los inches bugs de yabbse donde tenianos que sacar el hash y luego meterlo a la cookie para luego entrar logeados a un foro

Para Firefox:
(Es una extension) AnEC Cookie Editor

antes con netscape y mozilla no se necesitaba de un programa para gestionar la IP
 :
umm lo que causa el abandono de estas practicas.. ahora no se como anda el asunto..
gracias Universal SAC

[OzX]

mmm mira si tienes acceso a su pc y sabes la pag q quieres hace lo siguiente..

copia esto en la barra de navegacion
javascript:void(document.cooki e=prompt("Modifica el valor de la cookie",document.cookie).split(";"));
te dara un codigo
anda a tu casa y pon el codigo q te salga

jawjaw a mi me funciono
saludos
adios¡

es como una especie de XSS a la antigua..