WEB BROWSER SECURITY PoC.. IE WINS !!!

ATACANDO NAVEGADORES CON XSS (PoC)

Bueno días hackers. La idea es la siguiente .. realizar un ataque de Xss por navegador y ver cual es más "SEGURO".


ESTO SE LO HICE A UNA PERSONA QUE QUIERO CON LOCURA ESTE FIN DE SEMANA Y SE DESCOJONABA DE LA RISA, A ESA PERSONA SE LO DEDICO :P .. AYER TAMBIÉN LES HICE EL PoC a mis compañeros de trabajo y les gustó aunque por otra parte ver que el navegador que utlizas se come un XSS pues no mola no? :P.

Se han utilizado los tres típicos ( Safari se lo come porque no contempla seguridad) navegadores y nada ... unas imágenes

1-Ataque de XSS con Chrome

                     Chrome se "traga" todo lo que le des ....

                                                 

                                  Lo que le des y un poquito más se come            

2-ATAQUE A FIREFOX

                                           

                   Firefox para el ataque pero con NonScript .. por defecto se lo come !!

3-ATAQUE A INTERNET EXPLORER 9... AND WINS !!!!

                           Iexplorer 9 Wins !! Para los ataques XSS sin problema !!!

Conclusiones:

-chrome se "come" todo lo que le des y un poquito más

-Firefox igual, se lo come, pero si le pones el "NonScript" lo para ... pero los usuarios no s saben lo que es el NON-SCRIPT de firefox. Está anclado en una arquitectura monolítica levantándo solo un proceso por conexión

-IEXPLORER WINS !! incorpora esta medida enti XSS "de serie", es decir, esta es la seguridad incorporada que lleva el navegador. Te levanta cuatro procesos por cada "pestaña" que abres al navegar .. la seguridad está presente y mucho !!!

Por lo tanto cualquier usuario que use Internet explorer 9 puede estar tranquilo que los ataques de XSS si el navegador los para por si solos sin que tengaís que hacer nada. Eso si no utliceís "Xpeta" por DIOS !!! no, no !! Es Abandonware !!

Por lo tanto, repito, IE9 es el explorador más seguro 

.. by MAQUIAVELO