Тема: CVE-2017-14596
Показать сообщение отдельно

  #5  
Старый 26.11.2017, 23:50
Nufai
Guest
Сообщений: n/a
Провел на форуме:
15179

Репутация: 0
По умолчанию

Цитата:
Сообщение от Sensoft  
Sensoft said:

тык на скриншот
почему ошибка ?
jQuery надо. Включить можно так:

var jq = document.createElement("script");

jq.src = "https://ajax.googleapis.com/ajax/lib.../jquery.min.js";

document.head.appendChild(jq);

Но это не поможет потому что этот скрипт рассчитан на панель другого вида(как на видео), а здесь не может правильно определить поля ввода. Можно конечно изменить скрипт немного, но легче с 0 написать. К тому же не факт, что на тех сайтах включена LDAP авторизация, в которой и есть суть всей уязвимости. Если тебе без разницы, что ломать - поищи другие уязвимые сайты - думаю, их достаточно есть
 
Ответить с цитированием