Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   XSS Вконтакте :) (https://forum.antichat.xyz/showthread.php?t=159060)

Ruslan1817 25.11.2009 11:57
XSS Вконтакте :)
 
И так приступим !

1. XSS ~ заходим в приложение ---> добавить друзей ---> вбиваем <IMG SRC="javascript:alert('XSS');"> и нажимаем " Enter "
ой, хрень какая то :(

2. XSS ~ http://vkontakte.ru/questions.php ---> создать вопрос ---> <IMG SRC="javascript:alert(document.cookie);"> ( если не с работала, то просто редактируем и ставим этот же скрипт !
упс )

3. XSS ~ Заходим в свою группу ---> редактировать руководство ---> видем под админом " редактировать " вводим <IMG SRC="javascript:alert(document.cookie);"> ---> жмем Enter !
ну что это за приследование такое :(

4. XSS ~ http://vkontakte.ru/friends.php?id= ---> создать список ---> Введите название списка , найти друга ---> скрипт ---> Enter
уау!

5. XSS ~ где есть еще )) не помню...

P.S : Хотел вконтакту написать может голосов бы дали т.к. тяжкое финансовое положение ! :( Но подумал и решил " все в народ " ! :)

(Dm) 25.11.2009 12:15
что нить из этого интересно работает ) По мне так ничего.

root_sashok 25.11.2009 12:18
Работает... ТС, хакир штоле? Зачем спалил превад? :(

root_sashok 25.11.2009 12:22
Цитата:
этому превату по скромным подсчетам более года
Нет, тогда бы уже прикрыли. Какой год, о чем ты? Списки недавно появились.

Ruslan1817 25.11.2009 12:33
новые я их 23 числа нашел и сегдня кинул! Все XSS тока мои!

LzD 25.11.2009 12:48
Цитата:
Сообщение от Ruslan1817
новые я их 23 числа нашел и сегдня кинул! Все XSS тока мои!
да че ты перживаешь то так ) нафик они никому не нужны.

сообщения такого вида не несут никакой информационной нагрузки, если такое повториться- подам заявку на бан т к удалил четыре похожих на это сообщение данного юзера
Kusto

BuG_4F 25.11.2009 12:55
В firefox неработает =\

Ruslan1817 25.11.2009 12:57
Цитата:
Сообщение от BuG_4F
В firefox неработает =\
Все работает ! Значит не так что то делаешь ;-)

____________

при чем тут нужны не нужны ?!

BuG_4F 25.11.2009 12:57
А в опере всё ок ;)

root_sashok 25.11.2009 14:17
Еще в Мои Новости заходишь, "показывать новости некоторых друзей". Поле "имя друга" уязвимо.

UPD: Похоже, XSS во всех полях окошек с фильтрацией друзей.

udman 25.11.2009 15:49
толку от этих уязвимостей, они не сохраняются, это просто не фильтруются переменный в аяксе и все )

udman 25.11.2009 16:30
Цитата:
Я понимаю, что чужой труд лучше обосрать, чем самому ковыряться
ткни мне пальцем где я твой труд обосрал? ато не вижу чето. То что я написал что это не эффективно не значит что обосрал


по поводу труда, вот целая ветка трудящихся

http://forum.antichat.ru/forum74.html

DimOnOID 25.11.2009 16:39
Цитата:
Сообщение от Ruslan1817
А это так прогулка что ли ?

Всегда найдется тот кто будет цеплять...
Покажи мне пожалуйста реализацию хоть одной XSS их этих в деле.

root_sashok 25.11.2009 16:39
Ладно, прекратите спорить. Нашел человек XSS - ему спасибо.

Посмотрите сколько тут гостей. Наверняка есть модераторы контакта или какие-нибудь знакомые Дурова, которые ему все донесут.

FaS 26.11.2009 22:08
эти XSS бесполезные((но автору респект, что хоть чтото нашел )

udman 26.11.2009 23:00
Цитата:
странно, но еще не прикрыли )
там прикрывать нечего, это пасивки, тоже самое что написать челу "а не мог бы ты отдать мне пароль" или "если ты полный чайник в компах сделай это и это" ))) но как говорит FaS автору респект, как не крути старался


Время: 04:15