Уязвимость в vBulletin. Или abbsessionhash вместо полных куков
 

Использовал следующее:
http://video.antichat.net/file105.html

Проверка отработала, алерт вылазит.
Запускаю оснолвную процедуру.....
после перехода на искомый сайт создается файл в котором поидее должны лежать куки, а там лежит только bbsessionhash= значение и больше ничего.
Попробовал прям из формы ПМ, в заголовок вставил искомый код, в алерте выдает полные куки. При отработке скрипта - только сессионхэш.
В чем может быть причина? на заплатку не похоже, иначе проверки бы не работали.

Спасибо.

А у меня другая проблема ...уже говорил сегодня в другой теме ... короче вставляю сплойт в форуме ..

алерт есть , сплойт не палиться но на сниффе пусто ...может я что нить не так сделал ? если да то буду блогодарен если подскажите...и еще я сижу под ИЕ! а не под оперой иль под файерфокс

у меня таже проблема что и у Smart12...
помогите..

интересно откуда ты это взял, адрес сниффера: antichat.ru/sniff/s.jpg вроде

вообще-то на antichat.org можно зарегить персональный сниффер.. =) Так что все верно.

Может появились мысли?