Новая CSS уязвимость в phpBB 2.0.14
 

>> ИНФО <<

----------------------------------------------------------
The following proof of concept URI is available: http://www.example.com/phpBB2/profil...iewprofile&u=\[]\
----------------------------------------------------------
Как будем юзать..?? :confused:

это какой версии пхпББ? и судя по урл и титлу есть возможность хсс , т.е не проверяется параметр U . я так понял а откуда взял инфу?

от самых ранних, до 2.0.14 включительно!

инфа от секюритифокуса!

Vopros - v kvadratnii skobki nado vctavliat` php-kod? Otvet`te, plz!

и что бага свежая?
nopmoc
сказано же ХСС

бага сегодняшняя. ;)

А что это значит в данном случае!? Я понимаю ошибки в обработки тэгов, а здесь!?

у меня нифга не получаетс, может я не так чё делаю.

бага старая !!!!!!!!

Ты бы лутше не спрашивал, а сделал видео...
Ссылка сама по себе нечего не дает.
И Cross Site Scripting лутше писать как XSS а не CSS