PDA

Просмотр полной версии : Вопрос по уязвимостям в формах на бесплатных движках hyperboards.com


<her0>
27.05.2005, 03:11
http://www.hyperboards.com
какие уязвимости есть у бесплатных форумов этого движка?
Пример - http://sjoclan.hyperboards.com/

<her0>
04.06.2005, 04:04
Ну что? Никто не знает как поломать?

Morph
04.06.2005, 05:23
http://sjoclan.hyperboards.com/index.cgi?cat=weed&board=%22%3Cscript%3Ealert(document.cookie)%3C/script%30E
Это алерт.
Возможно XSS нападение.
Дальше тестировать не стал времени не было.Ну ты зделай пагу на халявном хосте и затащи его на нее а оттуда редирект на страничку с верху ты ее там малась подредактируй чтоб куки приплывали.

<her0>
08.06.2005, 09:14
сенкс, малясь непонятно (почти ничего) :d , но то что уязвимость есть - радует. будем учиться