PDA

Просмотр полной версии : Вопрос про уязвимости в Vbulletin version 2.2.7


mynhauzen
03.08.2004, 11:09
искал долго уязвимости, но так и не нашел работающие... Кто знает, может есть какие? Или, может быть, подскажите, где искать ещё?

Algol
03.08.2004, 11:29
Есть там XSS в BB тегах...

mynhauzen
04.08.2004, 05:36
если ты про
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><b onMouseOver="alert(document.location);">press here</b>[/QUOTE]<span id='postcolor'>
то это не работает, я проверял, есть другие предложения?

Algol
04.08.2004, 12:14
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (mynhauzen @ августа 04 2004,05:36)</td></tr><tr><td id="QUOTE">то это не работает, я проверял[/QUOTE]<span id='postcolor'>
Я бы удивился если бы это работало &nbsp;http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif
Конечно я не про это ...
Ищи, уязвимость там точно есть ))