Нашол Xss-вконтакте

[brasco2k]

После долгих лазаний по контакту нашол одну пассивную XSS:

она нахходится в фильтре друзей:

открвываем "мои друзья" и в фильтре друзей пишем код)!

http://img73.imageshack.us/img73/1086/xekwn8.th.jpg (http://img73.imageshack.us/img73/1086/xekwn8.th.jpg)

не знаю можно ли это както применить, но факт что она есть.

[Mo4x]

По какому контакту можно обьяснить icq иле чего ?

[brasco2k]

Vkontakte.ru

[ZeTiX]

получилось =)


http://i008.radikal.ru/0804/95/729f25a1324at.jpg (http://radikal.ru/F/i008.radikal.ru/0804/95/729f25a1324a.png.html)

[brasco2k]

у меня не получилось :/

скрин сделай нормальный)

НАЖМИ на него!

[SKiMN]

Я недопонял куда вводить

[xcedz]

ми накурился

[brasco2k]

Открываешь "Мои друзья" - http://vkontakte.ru/friend.php
В правом верхнем углу есть поле: "Фильтр друзей".
в него пишешь:
<script>alert('Античат!'</script>
и ждешь немного

[xcedz]

гон в опере не пашет

в фф тоже пзц лоленг

минус нах

[brasco2k]

гон в опере не пашет

в фф тоже пзц лоленг

минус нах

ДА все Работает!
Уже куки у себя стырил)

[xcedz]

ДА все Работает!


где? в чем ? браузер, версия! чо за голые факты и пальцы гнем?

[lexa]

блин народ , перед тем как это выложить - прочти подобные темы...
БОЯН !!!!! - тем более бесполезный...

[xcedz]

у меня нет, это из за знака ! - а это бля боян и ниипёт

[ICQ Hool]

не работает ни в опере ни в осле

[ZeTiX]

xss работает в FireFox :/

[xcedz]

версия браузера и код сюда киньте

в фф у меня не работает я наверно напился как похотливый кабан :D

[ZeTiX]

FF 2.0.0.14

<image src="" onerror=alert('xek')>

[xcedz]

угу есть тема тока толку с нее =\ это я как понял из за onerror когды мы все команды расшифруеем ! и onerror уже есть :D

[Pir4tt]

xcedz, зря минус, хсс работает в этом поле ещё Трэш её описывал, когда нашёл в группах, это хсс в поле активного поиска, поле появляется после того как будет > какого-то количества друзей/групп, тэги любые, ценность 0

[xcedz]

xcedz, зря минус, хсс работает в этом поле ещё Трэш её описывал, когда нашёл в группах, это хсс в поле активного поиска, поле появляется после того как будет > какого-то количества друзей/групп, тэги любые, ценность 0


в том то и дело что ноль а я погарячился :D

[xcedz]

пернисти тему надо в другую ветку имхо

[D9D9_VAD9]

Все работает))

[xcedz]

А толку то? это тема сродни символу ! не более что тут еще обсудить?

[desTiny]

по-моему, об этом уже раз тыщу писали...

[SKAZ0CHN1k]

http://sverdlovesk.net/view/9743/
http://sverdlovesk.net/view/9745/

[RaDDeaD]

МОЖ ещё туды iframe вставить) аль мож целый шелл))
Да не, тут чёт както нитак... Над чёнидь помащьнее

[Евгений Минаев]

Заходим на страницу vkontakte.ru и пишем в адресной строке javascript:alert(document.cookie); Просьба не распространяться, пощу в МОА специально пока пашет, потом спущу в паблик

[Micr0b]

а толк? от того что нужно зайти на контакт потом так сказать убрать силку и подставить javascript:alert(document.cookie); ето даже не пасив хсс, так можно зделать везде, зайдите на forum.antichat.ru и пишем в адресной строке javascript:alert(document.cookie);
Разве что ету фичу можно использувать для СИ =\

[Серенький]

это прикол был.

[puyol]

а как можно стырить куки?
автор не написал

[Dimi4]

http://i039.radikal.ru/0805/ef/6c65503b7740.jpg
Opera 9.24
Работает!

[Leroi]

все норма ! у мну прокатило ! =) скрин дать ???

[Leroi]

кстати на счот первого скрина чо то он маленький =) и нифига не видно =) но пофф серогно все катит =))))

[eNergy]

еще актуально а то в в опере 9.64 не пашет

[o3,14um]

давно уже не актуально

[WALKMAN]

походу прикрыли, а то у меня не пашет...

[Jokester]

НЕАКТУАЛЬНО, ЗАКРЫТО!!!

задолбали!