Ola!Para quem tem problemas em encontrar o painel de administracao de um determinado site, uma das alternativas para encontrar este painel e procurar pelo arquivo "robots.txt" que se econtra no mesmo diretorio da index.Exemplo:Citacao: http://www.target.com/robots.txt O que encontrarao no robots.txt sera algo parecido com isso:Citacao: User-agent: *Disallow: /administrator/Disallow: /cache/Disallow: /components/Disallow: /images/Disallow: /includes/Disallow: /installation/ Neste caso podemos saber que o painel esta no diretorio "/administrator/".Este arquivo e usado para que alguns sistemas de busca como o google saibam quais diretorios/arquivos devem ou nao listar em suas buscas. Os arquivos, pastas e/ou subpastas que estiverem no robots.txt NAO serao listados nas buscas. Afinal os administradores querem mostrar seus sites, mas nao "todo" o site.Obs.: Lembrando que nem todo site tera este arquivo, pois vai da cabecinha de cada administrador usa-lo ou nao. Achei um otimo artigo sobre XSS, pessoal. muito bom mesmo!obs: como e bloqueado no forum alguns scripts como esses, eu usei eles com espaco, entao e so tira-los:Qual a vulnerabilidade web que esta na moda?Bom, com certeza e o famoso XSS.Agora que sites vulneraveis a SQL Injection e afins se tornam cada vez mais raros (apesar de ainda existir muitos ) devido a programacao mais seria, orientada a objetos, com frameworks, etc, eis que surge uma nova vulnerabilidade. Cross Site Scripting, ou XSS.Mas nao e um ataque novo, como falei, e o que esta na moda. Desde 1990s que crackers ja exploram essa vulnerabilidade. Ela e famosa e temida porque quase todos os gigantes da rede ja foram atacados, como o mecanismo de busca do Google, o Gmail, o Yahoo! Mail, Orkut (principalmente), Facebook, MySpace (tem o famoso caso do XSS worm [Samy worm][1] que alterou mais de um milhao de perfis do myspace numa noite), etc. E tem ainda um caso bem recente e interessante em que um hacker fez um video e postou no youtube explorando essa vulnerabilidade no website do presidente Obama. No video ele usa XSS para redirecionar os usuarios do site do Obama para o de Hillary Clinton.Recomendo sempre dar uma olhada em banco de exploits como milw0rm ou no bugtraq do securityfocus para estar atualizado nas ultimas vulnerabilidades encontradas em CMSs, bibliotecas, frameworks, etc.Vamos la, primeiramente vou mostrar um exemplo que nao chega a ser uma falha mas mostra como ocorrem os ataques:Digamos que um site tenha um mecanismo de busca interna, e essa busca e realizada atraves de um formulario em que os dados sao passados por GET, ou seja, ao buscarmos por realidade somos redirecionados para a seguinte url:http://www.evil.org/busca.php?q=realidadeE digamos que na pagina busca.php exiba:Foram encontrados X resultados para a busca realidade.E isso e bem comum, mas se os dados passados para o servidor nao forem devidamente tratados a gente pode brincar, por exemplo:http://www.evil.org/ busca.php?q= realidade<script> alert ("hacked by i4k"); </script>Isto e um exemplo simples de alteracao externa do codigo XHTML da pagina, mas agora vamos ver um ataque mais ofensivo:Vou mostrar como pode-se usar XSS para roubar uma conta de email ou o login de um portal, por exemplo.Como exemplo vamos simular um forum ou um blog, onde usuarios podem comentar livremente. Eu