Actu@l SpY
18.11.2006, 02:27
нашёл ксс в phpBB=> 2.0.20
/subscribe-error.php?mesg= E-mail address is invalid.<p>"><script>alert(document.cookie)</script>
но админ не лох,кукисы его с SID не выдёргиваются, чтоб по сплойту \"Admin/Restore Database/default_lang remote commands execution зарегать юзверя с правами админа
Ещё есть там ERROR SQL SYNTAX существенная почти каждому движку этой версии в memberlist.php?start=-1 и memberlist.php?mode[]=cx
кто знает как заюзать эту багу со Скулой ,скинте в паблик или в личку
буду весьма благодарен
/subscribe-error.php?mesg= E-mail address is invalid.<p>"><script>alert(document.cookie)</script>
но админ не лох,кукисы его с SID не выдёргиваются, чтоб по сплойту \"Admin/Restore Database/default_lang remote commands execution зарегать юзверя с правами админа
Ещё есть там ERROR SQL SYNTAX существенная почти каждому движку этой версии в memberlist.php?start=-1 и memberlist.php?mode[]=cx
кто знает как заюзать эту багу со Скулой ,скинте в паблик или в личку
буду весьма благодарен