xss в модуле cal_lite.php \PhpBB\

[ReVOLVeR]

inurl:cal_lite.php

cal_lite.php?id=12&mode=display&cl_d=%3Cscript%3Ealert(document.cookie)%3C/script%3E&cl_m=11&cl_y=2007

[a1ex]

Сейчас потестим....

[ReVOLVeR]

к примеру
_http://www.airsoftgun.ru/phpBB/cal_lite.php??id=12&mode=display&cl_d=%3Cscript%3Ealert(document.cookie)%3C/script%3E&cl_m=11&cl_y=2007

[a1ex]

Не на всех работает.

[Zedobat]

Название темы не отвечает содержимому.

XSS не в phpbb а в модуле который использует этот cal_lite.php, тк на большинстве форумах его нету.

[ReVOLVeR]

Zedobat модуль чего модуль форума phpbb + разводиш флэйм в теме на это есть болталка..

[a1ex]

ТС каким образом можно дальше юзать xss.
Распиши пожалуйста.Обьясни.

[fucker"ok]

Такого файла нет ни в phpbb 2.x ни в 3.x.

[ReVOLVeR]

fucker"ok это модуль...

[Zedobat]

xss in phpBB all version
inurl:cal_lite.php - Результаты 1 - 10 из примерно 9 580
powered by phpbb - Результаты 1 - 10 из примерно 9 890 000

И где же "in phpBB all version" ?

[ReVOLVeR]

Zedobat хочь название поменяю???
будет легче???

[rasl]

выходит сообщение с путем в адресной строке и сообщение на форуме "На текущую дату Событий нет" ! что это означает ? что дальше делать ?

[ReVOLVeR]

a1ex Подгружается удалённый JS