УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Скан результ ХСС !?!?!

Опции темы

Поиск в этой теме

Опции просмотра

18.01.2011, 16:57

3dx

Новичок

Регистрация: 12.09.2009

Сообщений: 0

Провел на форуме:
8983

Репутация: 0

Просканил на xss нашел следующего типа.

Код:

Code:
URL	https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	url
Context

Код:

Code:
URL	https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	actionID

Код:

Code:
https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	imapuser

Я в этом зеленый пожалуйста объясните что за уязвимости, как ими воспользоватся, и как их закрыть.

22.01.2011, 13:44

ZEXEL

Постоянный

Регистрация: 07.01.2008

Сообщений: 591

Провел на форуме:
2899578

Репутация: 549

Отправить сообщение для ZEXEL с помощью ICQ

нужно руками учиться сканировать, после того как будешь знать про xss все, можешь переходить на автоматизированое сканирование.

23.01.2011, 16:24

necroleptick

Guest

Сообщений: n/a

Провел на форуме:
24778

Репутация: 0

Цитата:

Сообщение от 3dx

3dx said:
Просканил на xss нашел следующего типа.

Код:

Code:
URL	https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	url
Context

Код:

Code:
URL	https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	actionID

Код:

Code:
https://******/horde-imp/redirect.php
Method	post
Vulnerable parameter name	imapuser

Я в этом зеленый пожалуйста объясните что за уязвимости, как ими воспользоватся, и как их закрыть.

она практически бесполезная тем более через пост

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход