ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу Xss в димовских чатах
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Xss в димовских чатах
  #1  
Старый 03.09.2006, 20:54
INDAHO
Новичок
Регистрация: 15.01.2006
Сообщений: 11
Провел на форуме:
118825

Репутация: 1
Отправить сообщение для INDAHO с помощью ICQ
По умолчанию Xss в димовских чатах
Была обнаружена уязвимость, позволяющая злоумышленнику произвести XSS атаку и внедрить вредоносный код. Уязвимость найдена в login_form.php из-за недостаточной проверки вводимых данных.

Значит в непропатченных чатах есть дыра.
Вот login_form.php пропатченный , а вот login_form.php не пропатченый.
Помогите найти эту XSS) И реально ль ней воспользоватся?)
 
Ответить с цитированием

  #2  
Старый 03.09.2006, 21:16
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Ксс говоришь.. Можно поискать.. Только зачем заливать две идентичные формы себе на хост? Я что то этого не понял
__________________
..
 
Ответить с цитированием

  #3  
Старый 03.09.2006, 21:17
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию
в наше время мало вероятно....
сейчас в каждой админке есть как закрыть эту дыру.
в новых версиях чата этой Xss и подавно нет.
 
Ответить с цитированием

  #4  
Старый 03.09.2006, 21:54
INDAHO
Новичок
Регистрация: 15.01.2006
Сообщений: 11
Провел на форуме:
118825

Репутация: 1
Отправить сообщение для INDAHO с помощью ICQ
По умолчанию
Цитата:
Сообщение от [sL1p]  
Только зачем заливать две идентичные формы себе на хост? Я что то этого не понял
ну ... можнож там посмотреть где прикрыли баг именно. Ониж разные.
 
Ответить с цитированием

  #5  
Старый 03.09.2006, 22:24
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию
наконец-то хоть такой баг!!!! в бородине
 
Ответить с цитированием

  #6  
Старый 04.09.2006, 00:11
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию
Цитата:
Сообщение от Sn@k3  
наконец-то хоть такой баг!!!! в бородине
этому багу по-меньшей мере год, полтора!
http://antichat.ru/news/2005/07/03/1120378492.html
Последний раз редактировалось Kaban; 04.09.2006 в 00:47..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
IE XSS Kit .Slip Чаты 22 23.10.2006 06:45
Xss черви и вирусы: сообщества уязвимых Utochka Чужие Статьи 3 28.08.2006 00:26
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ