Межсайтовый скриптинг в vBulletin 3.5.1

[k00p3r]

Продукт: vBulletin
Версия: 3.5.1
Сайт продукта: http://vbulletin.net.ru/ (RU)
Опасность: Высокая
Тип уязвимости: Удаленная
Описание:
В настройках user control panel поле homepage - не достаточно фильтруется, и может быть использовано для проведения XSS -атаки.
Пример:

http://whitehats.org"<script>[any code]</script><a href="fuckru.net

Уязвимость обнаружена NicatiN


www.securityinfo.ru

[FHT]

Сенкс! Очень дельно. Надеюсь поможет.
Хех...
А такой вопрос:
А канает это на vBulletin 3.5.0?

[count3r]

Канает, но на него (3.5.0 ) есть и другие фишки.

[NIGHT_WOLF]

Не расскажешь про другие фишки ?

[FHT]

Канает, но на него (3.5.0 ) есть и другие фишки.

Эт хорошо...
Если не трудно, выложи другие фишки на 3.5.0
Или стукни мне в Асю, поговорим, может я чем полезен буду.

[FHT]

Пробовал заюзать...
Дальше "OK" невышло не хрена...
Далше играюсь...
Разабрался...
Да, работает, да выдает куки...
Но он выдает sessionhash='блаблабла'

Может, я чего не понимаю, но остаются вопросы...
К примеру как это заюзать с пользой...

Вообщем тему е#ли для себя не раскрыл.
Просьба разъяснить...

[Tem]

Если не трудно раскажите об Булке 3 0 5 срона надо.

[$ZLO$]

если можно то поподробнее о версии 3.5.0

[FHT]

если можно то поподробнее о версии 3.5.0

А что тут подробнее?
Тулишь такую строчку:

xttp://[you].***"<script>alert(document.cookie)</script>"

Он выдает тебе окошко с твоими куками...
Вместо алерта суешь адресс снифа...

[SanyaX]

Воще то уже публиковали про эту уязвимость зачем ещё раз то публиковать?

[aslan_turk]

Дык кто-нить чо-нить сделал с етой дырой??? Просто нашел тут довольно известный фор, в аккурат 3.5.1, алерт выскакивает, при повторном нажатии на "редактировать"...
(((вот бы работало такое, типа <script language="php"> include('http...');</script> дады другое б дело)))
-----
Зы надо ж какую древнюю тему отрыл)))