
20.12.2008, 11:18
|
|
Участник форума
Регистрация: 18.05.2008
Сообщений: 130
Провел на форуме: 1113633
Репутация:
155
|
|
Сообщение от gibson
мда, из статьи большую часть занимает скрипт брута.
Если бы тс разбирался в сабже, то знал, что в этой тдс полно багов.
Производитель simpletds.com
Продукт Simple TDS v.1.3
info.php -> phpinfo()
active xss
go.php?sid=***
PHP код:
User-Agent: <script>alert(document.cookie)</script>
+ еще скули, но т.к. из базы мало что интересного выцепишь, активка самая актуальная.
(c) gibson 0day вроде было когда-то)))
в принцепе согласен с мнениями, что эти тдс еще нужно найти, т.к. никто их не даст индексировать) да и пассы приведенные наврятли будут использовать.
это активка разве?не пассивка ли?
|
|
|