Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
07.11.2005, 19:53
|
|
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме:
7670961
Репутация:
1034
|
|
Баг в vBulletin 3.x
для тех кто не успел воспользоваться статьёй с секлаба
вот сама статья :
Код:
Поле профиля Статус воспринимает опасные html-тэги (по умолчанию эта
опция включена) и может использоваться для выполнения атак типа XSS а
также некоторых других корыстных целях теми, кто может менять свой
статус (по умолчанию администрация, начиная от группы Модераторы)
Поле профиля Статус по умолчанию воспринимает только 25 символов, но
это легко обходится.
Пример: <body onLoad=alert('ok')>
вот ссылка на секлаб http://www.securitylab.ru/vulnerability/241800.php |
|
|
07.11.2005, 20:00
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
Провел на форуме:
670862
Репутация:
54
|
|
Ну эту багу могут только модеры или админы юзать, поэтому если ты обычный юзер, то у тя ничего не выйдет.
|
|
|
|
07.11.2005, 20:15
|
|
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме:
7670961
Репутация:
1034
|
|
ага это обидно
|
|
|
|
08.11.2005, 00:54
|
|
Banned
Регистрация: 03.11.2005
Сообщений: 14
Провел на форуме:
44692
Репутация:
2
|
|
imho nichego takogo, ona biula mne izvestna esche davno. Obiuchnaya vicha a ne baga.
|
|
|
|
08.11.2005, 01:00
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
Провел на форуме:
670862
Репутация:
54
|
|
Кстати похожая бага была и в форумах типа "phorum", но там мог её юзать и обычный пользователь.
|
|
|
|
08.11.2005, 01:13
|
|
Banned
Регистрация: 03.11.2005
Сообщений: 14
Провел на форуме:
44692
Репутация:
2
|
|
Eto ne baga a vicha, kotoraya dozvolena toliko Adminam i esli Adminiu razreschat, to i Moderatoram i iuzeram. Po ymolchaniiu ona vkliuchina eto tochno. No v Marte etogo goda, Ya proveryal na foryme antichata v accounte SiloS`a, i eta baga ne deiustvovala tak chto Adminiu ee otkliuchili esche togda.
Koroche vicha eto prosto a ne baga.
|
|
|
|
08.11.2005, 13:09
|
|
Новичок
Регистрация: 28.08.2005
Сообщений: 27
Провел на форуме:
63939
Репутация:
-4
|
|
есть форум,тама можна менять статус,я менял,теги просто отображаются,а не выполняются =)
|
|
|
|
|
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
vBulletin
|
Nexwill |
Болталка |
3 |
17.10.2005 18:28 |
|
vbulletin
|
070ru |
Болталка |
0 |
14.04.2005 17:02 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
