Cosmo Chat Platinum Passive multiply XSS's Оффициалка http://www.cosmo-chat.com/ Последний релиз http://chat.cosmo-chat.com/ (на ней и тестил, исходники не нашел.. 10 баксов тратить влом =) ) для начала заглянул в кукисы которые ставит чат без логина.. изменяем значение PHPSESSID на нашу любимую кавычку... получаем полный путь к чату (при просотре сл. скриптов - all.php, mess.php, null.php, online.php, option.php, users.php + /chat/index.php правда ничего это нам не дает, т.к. тех же скулей я не нашел.. Зато скрипт reg.php Отвечающий за регистрацию страдает множетсвом заболеваний =) 9 из 15 параметров, передаваемых скрипту уязвимы xss'ам (все только POST'ом) Вообще ничего более существенного выявленно не было... glhf