Вопрос про проведении атаки класса Xss в форуме Ipb

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Вопрос про проведении атаки класса Xss в форуме Ipb

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Вопрос про проведении атаки класса Xss в форуме Ipb

04.06.2005, 22:57

~~badboy~~

Banned

Регистрация: 14.03.2005

Сообщений: 21

С нами: 11135270

Репутация: -2

Вопрос про проведении атаки класса Xss в форуме Ipb

Короче отправляю самому себе приватное сообщение.В теле письма пишу :

[COLOR=

]` style=background:url(javascript:alert()) [/COLOR]

Когда открываю письмо то вижу следующее :

` style=background:url(javascript:alert())

Могу ли как нибудь изменить код,чтоб выполнить XSS атаку???

𝕏 Twitter Reddit Telegram Копировать ссылку

04.06.2005, 23:18

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

С нами: 11058146

Репутация: 4536

умно...
попробуй посталть:
'['color=red']'xaxaxa'['/color']'
что тогда придет?

попробуй через аватору проведи ксс. вот лик на видео:
http://flood3r.com/video/ipb.rar

04.06.2005, 23:39

~~badboy~~

Banned

Регистрация: 14.03.2005

Сообщений: 21

С нами: 11135270

Репутация: -2

Green_Bear ты что написал код,не проконал.Приходит то что и отправил.А при вхломе через аватору,какой мне код надо вставить в картинку???

04.06.2005, 23:41

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

С нами: 11058146

Репутация: 4536

Цитата:

Сообщение от badboy

Green_Bear ты что написал код,не проконал.Приходит то что и отправил

мда....

Цитата:

А при вхломе через аватору,какой мне код надо вставить в картинку???

открой аватору в блокноте, та что в архиве с видео.

05.06.2005, 00:50

~~badboy~~

Banned

Регистрация: 14.03.2005

Сообщений: 21

С нами: 11135270

Репутация: -2

Попробовал,нет доступа на загрузку аватары.Можно только уже предоставленые аватары.Может можно изменить мой вышеописаный код,чтоб я мог бы заполучить кукисы.Так форум сильно защищён.Но дыры конечно будут.Ну что есть какие-нибудь высказывания?

05.06.2005, 14:25

~~badboy~~

Banned

Регистрация: 14.03.2005

Сообщений: 21

С нами: 11135270

Репутация: -2

Green_Bear я ни так тебя понял.Когда вставляю твой код '['color=red']'xaxaxa'['/color']' без всяких ковычек,то мне выписывается красным цветом хахаха.

И что дальше???

05.06.2005, 16:59

~~badboy~~

Banned

Регистрация: 14.03.2005

Сообщений: 21

С нами: 11135270

Репутация: -2

Ну кто-нить чё-нибудь придумайте.

05.06.2005, 17:38

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

С нами: 11058146

Репутация: 4536

'['color=red']'xaxaxa'['/color']'
это прикол был... мля... шутка такая...

и я тебе дал линк на реальный баг.

05.06.2005, 17:41

~~badboy~~

Banned

Регистрация: 14.03.2005

Сообщений: 21

С нами: 11135270

Репутация: -2

да,но когда я вхожу в Edit avatar,то там вообще нет для ввода url.А когда загружаю с компа при выборе browse,то они говорят,что нельзя.Возможно,что эта кртинка с кодом весит много?

#10

05.06.2005, 17:55

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

С нами: 11058146

Репутация: 4536

200 байт...

Страница 1 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопрос по заливке шелла, используя уязвимость highlight в форуме phpBB 2.0.6	vega2k	Уязвимости CMS / форумов	12	11.01.2009 15:57
Вопрос про проведению атаки класса XSS, в форуме Invison Power Board	badboy	Уязвимости CMS / форумов	10	02.06.2005 22:28

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход