PDA

Просмотр полной версии : LiveJournal - ЖЖ уязвима hi-jack browser attack


altblitz
19.01.2016, 01:56
Цель: заблокировать все посты, ниже своего, в топике известных и популярных блогеров.

Жертва: выбирается наиболее известная, с топиком о политике.

Средства исполнения задачи: Youtube и текстовый редактор

Время исполнения: 3 минуты

POC - Proof of Concept


Выбран топик Впечатляют цены на американский бензин!.. (http://walera11.livejournal.com/751074.html)

Под первым постом в топике, открываем [Оставить комментарий]

В комментарии - пишем строчку текстом и добавляем строку с iframe


Code:



Публикуем в топике мессидж
Пример: http://walera11.livejournal.com/751074.html

24 комментария - видно лишь три из них.

Одним своим комментарием - убираем все остальные 21 комментария ниже наглухо и невидимо.

А они так старались, пиша ))

Zen1T21
19.01.2016, 02:01
Красава)

altblitz
19.01.2016, 12:14
Игра у нас забавная, у ёлочки была

И много детцкой радости, в корзинке принесла.

Скриншоты сохранил, а кто не поспел - тот не сьел ))