Баг в vBulletin 3.x

Баг в vBulletin 3.x

07.11.2005, 19:53

Nova

OpenVPN.CC

Регистрация: 15.07.2005

Сообщений: 1,599

С нами: 10958786

Репутация: 1034

Баг в vBulletin 3.x

для тех кто не успел воспользоваться статьёй с секлаба

вот сама статья :

Код:

Поле профиля Статус воспринимает опасные html-тэги (по умолчанию эта
опция включена) и может использоваться для выполнения атак типа XSS а
также некоторых других корыстных целях теми, кто может менять свой
статус (по умолчанию администрация, начиная от группы Модераторы)

Поле профиля Статус по умолчанию воспринимает только 25 символов, но
это легко обходится.

Пример: <body onLoad=alert('ok')>

вот ссылка на секлаб http://www.securitylab.ru/vulnerability/241800.php

𝕏 Twitter Reddit Telegram Копировать ссылку

07.11.2005, 20:00

*Van*

Постоянный

Регистрация: 14.08.2005

Сообщений: 378

С нами: 10915586

Репутация: 54

Ну эту багу могут только модеры или админы юзать, поэтому если ты обычный юзер, то у тя ничего не выйдет.

08.11.2005, 00:54

~~queen~~

Banned

Регистрация: 03.11.2005

Сообщений: 14

С нами: 10798886

Репутация: 2

imho nichego takogo, ona biula mne izvestna esche davno. Obiuchnaya vicha a ne baga.

08.11.2005, 01:00

*Van*

Постоянный

Регистрация: 14.08.2005

Сообщений: 378

С нами: 10915586

Репутация: 54

Кстати похожая бага была и в форумах типа "phorum", но там мог её юзать и обычный пользователь.

08.11.2005, 01:13

~~queen~~

Banned

Регистрация: 03.11.2005

Сообщений: 14

С нами: 10798886

Репутация: 2

Eto ne baga a vicha, kotoraya dozvolena toliko Adminam i esli Adminiu razreschat, to i Moderatoram i iuzeram. Po ymolchaniiu ona vkliuchina eto tochno. No v Marte etogo goda, Ya proveryal na foryme antichata v accounte SiloS`a, i eta baga ne deiustvovala tak chto Adminiu ee otkliuchili esche togda.

Koroche vicha eto prosto a ne baga.

08.11.2005, 13:09

0verfe1

Новичок

Регистрация: 28.08.2005

Сообщений: 27

С нами: 10895426

Репутация: -4

есть форум,тама можна менять статус,я менял,теги просто отображаются,а не выполняются =)

Создать сделку

Мои сделки

Сделка