FrameXSS - скрытый ифреймер XSS

[mailbrush]

_http://system.bestquest.info

В общем делать было нечего вчера с утра, решил написать ифреймер на сайты, на которых есть XSS. Что же он делает - он ставит скрытый фрейм на страницу, где, кроме этого, выводится текст, указаный пользователем (т.е. вами). Т.е. получается, что человек заходит на сниффер, сам того не подозревая. В общем подробнее - в двиге.
В сервисе есть система инвайтов, чтобы левые люди не могли зарегистрироваться. Несколько шт. дам вам, ну а далее сами раздавайте, либо в аську стучите - 674542.

Предупреждаю: E-mail вводить реальный, т.к. на него придет подтверждение!

Инвайт: 8YysFHs489DKyyZ2
Инвайт: AniFKnSS63RAT8SN
Инвайт: 2zkdT8TrTKDynn47
Инвайт: eTRyRdNeA7235Z2d
Инвайт: Dz5S2nsedAH9h458
Инвайт: 7BDYfRR7D3TFG8RD

[mailbrush]

Подтверждение по E-mail'y выключил, т.к. не на все почтовики оно приходит. Все аккаунты подтверждены. Еще несколько инвайтов:
Инвайт: D34At45TDKDZT2Fr
Инвайт: e8BBGGrS4fHEiEd5
Инвайт: n83NR24hEss7bzDn
Инвайт: SQGknyRt8QEHFs8Y
Инвайт: 8hKkyzB75Rh34QdY
Инвайт: Sbt3dsddhdNt7ENT
Инвайт: iH66FTRK62nGEdZ6
Инвайт: G8QQEEnFN6Ee36EY
Инвайт: rFHnEh8Fs6yQ673z
Инвайт: B3ES6eyBGR5sin8R

[Fepsis]

Всегда так и делал, только вручную... Хорошо было бы как-нибудь замаскировать ссылку на уязвимость в ХТМЛ коде страницы, которую видит юзер (На случай если он додумается в ХТМЛ код заглянуть) + добавить свойства фреймсету frameborder="no" border="0", а то опытным глазом потоса слева палится... :D
А ещё добавить возможность юзеру показывать не текст, а УРЛ..)

[mailbrush]

Всегда так и делал, только вручную... Хорошо было бы как-нибудь замаскировать ссылку на уязвимость в ХТМЛ коде страницы, которую видит юзер (На случай если он додумается в ХТМЛ код заглянуть) + добавить свойства фреймсету frameborder="no" border="0", а то опытным глазом потоса слева палится... :D

Сделаю.
А ещё добавить возможность юзеру показывать не текст, а УРЛ..)
А что тебе мешает в текст урл впихнуть?

[HANCHES]

Лучше всю страницу зашифруй..