ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Баг на форумах бесплатного сервиса Ucoz.ru
  #1  
Старый 16.01.2006, 19:57
Аватар для WizART
WizART
Участник форума
Регистрация: 19.07.2005
Сообщений: 292
Провел на форуме:
208487

Репутация: 11
По умолчанию Баг на форумах бесплатного сервиса Ucoz.ru

Всем доброго времени суток!
Речь (как вы наверное уже поняли) идет о бесплатном сервисе Ucoz.ru... вернее о их форумах. Лично на самом форуме основного сайта я не пробовал (можете попробовать).
//Для админов юкоза (если прочтут) - я сказал вам про эту багу давно, не закрыли - ваши проблемы.
Суть баги состоит в неправильной фильтрации ББ тегов, а именно в теге email.
Я перепробовал все ббтеги прежде чем дошел до данной ошибки.
Сначала я обнаружил данный баг:
Код:
[e*mail=mail@"style="test]mymail[/e*mail]
(уберите звездочки)
Суть баги в том, что после @ не фильтруется нифигень, даже " проходит, что меня удивило, одно НО что там не проходят пробелы :0
Он давал в следующий результат:
Код:
<a href="mailto:mail@"style="test">mymail</a>
Т.е., наверное уже всем понятно что можно сделать.
Пример алерта и спи**ивания куков я не привожу - сами попробуйте допереть. Алерт там действительно работает, а насчет куков - как сказал админ юкоза (и я это уже понял), что в них ничего важного не хранится имхо (можете сами проверить) . А вот понадоедать им можно хорошо )))
Вот пример алерта:
http://www.wj.ucoz.ru/forum/2-1-1
Enjoy!
P.S. Багу нашел Я, джордан написал сам алерт за что ему пасибо!
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
XSS в форумах XMB и FastBB Егорыч+++ Комментарии к видео 23 30.07.2008 02:16



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ