LiveJournal - ЖЖ уязвима hi-jack browser attack

Discussion in 'Мировые новости. Обсуждения.' started by altblitz, 19 Jan 2016.

  1. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    Цель: заблокировать все посты, ниже своего, в топике известных и популярных блогеров.
    Жертва: выбирается наиболее известная, с топиком о политике.

    Средства исполнения задачи: Youtube и текстовый редактор
    Время исполнения: 3 минуты

    POC - Proof of Concept
    • Выбран топик Впечатляют цены на американский бензин!..
    • Под первым постом в топике, открываем [Оставить комментарий]
    • В комментарии - пишем строчку текстом и добавляем строку с iframe
      Code:
      <iframe src="http://www.youtube.com/embed/kzhXeUl2Ez8" width="560" height="315" frameborder="0" allowfullscreen data-link="http://youtube.com/watch?v=kzhXeUl2Ez8"></iframe>
    • Публикуем в топике мессидж
    Пример: http://walera11.livejournal.com/751074.html
    24 комментария - видно лишь три из них.

    Одним своим комментарием - убираем все остальные 21 комментария ниже наглухо и невидимо.
    А они так старались, пиша ))
     
    CKAP, Payer, ArmusIAm and 3 others like this.
  2. Zen1T21

    Zen1T21 Member

    Joined:
    13 Jan 2013
    Messages:
    157
    Likes Received:
    37
    Reputations:
    2
    Красава)
     
  3. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    Игра у нас забавная, у ёлочки была
    И много детцкой радости, в корзинке принесла.

    Скриншоты сохранил, а кто не поспел - тот не сьел ))