XSS на почте http://nm.ru

[Tem]

Нашёл 15 мин назад,сделал скриншоты.

Вбиваем в поиск "><script>alert()</>

Скриншот.
http://emiq.nm.ru/untitled.JPG

И получаем алерт.

Скриншот.
http://emiq.nm.ru/untitled2.JPG

Вот так то ))

[Micr0b]

Кльов всьо пашет +

[Go0o$E]

Если кто не видел вот еще пара рабочих xss - http://forum.antichat.ru/thread18248-nm.ru.html.

[[Zarakul]]

Tem крут! Только скрины можно было обрезать, а то страницу перекарёжило =)

[vectorg]

смысла в пассивных xss особого нет
там судя по всему фильтры вообще отсутствуют, <script></script> в теле проходит на ура =()
правда сессии живут не долго...

[Tem]

Да Векторг сошласен сисии живут мало, но мне так кажится можна успеть просмотреть почту и взять нужное )))

[Dronga]

Глаза разуйте и поглядите пост Go0o$E. Я тоже уже писал об этих XSS на форуме.

[Tem]

Можит и кто и находил до меня тама КСС, но я просто так просмотрел , и всё что нашёл выложил.

[Dronga]

Я не помню точно, но по-моему, там ещё есть SQL INJECTION в профиле. Давно смотрел. А так и сразу всю базу можно попытаться утянуть. В личных данных проставьте одиночную кавычку во всех полях, увидите.