PhpBB 2.0.11 - Что можите предложить на счет этого?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
PhpBB 2.0.11 - Что можите предложить на счет этого?

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

24.11.2005, 23:56

max_pain89

Постоянный

Регистрация: 11.12.2004

Сообщений: 592

С нами: 11269766

Репутация: 345

а че с форумом мучаться????

http://adepts.kombats.ru/comments.php?id=-1 вот ковыряй

#12

25.11.2005, 00:04

Dimazzz

Участник форума

Регистрация: 23.11.2005

Сообщений: 179

С нами: 10770849

Репутация: 23

Цитата:

Сообщение от max_pain89

говорю перехвати сессию, там в куках не нужен хэш.... замени ID и phpbb сессию в куках.... легче всего посмотреть кто из мордеров в онлайне и кинуть PM с кроссом, а потом сразу же войти и че-нить отредактировать.....

Админа ты не получишь, т.е в админ центр не зайдешь 1000%

Напиши плиз как манулал что первое и тд )) и как все это делается? перехват сессии и прочее , если не тяжело .

#13

25.11.2005, 00:12

Dimazzz

Участник форума

Регистрация: 23.11.2005

Сообщений: 179

С нами: 10770849

Репутация: 23

[QUOTE=max_pain89]а че с форумом мучаться????

http://adepts.kombats.ru/comments.php?id=-1 вот ковыряй[/QUOTE

гы.... вот прикол а что тут можно сделать ??? как нить на сайт попасть моно и замутить что нить там??

#14

25.11.2005, 00:15

max_pain89

Постоянный

Регистрация: 11.12.2004

Сообщений: 592

С нами: 11269766

Репутация: 345

WARNING FLOOD DETECTED!!!!

Drrrrr..... у меня завтра конрольная по электронехнике, так что вреяни нет, но запомни, это оч легко (у админа должен быть IE, т.к. на сайте внизу подпись system requirements:
internet explorer 5.5;
1024х768х65536)

FLOOD WAS STOPED! Кажись пронесло

#15

25.11.2005, 00:27

qBiN

Постоянный

Регистрация: 20.01.2005

Сообщений: 899

С нами: 11212166

Репутация: 182

Харе флудить...
Будите флудить...посты в топку...

#16

25.11.2005, 00:27

FQziT

Постоянный

Регистрация: 03.11.2005

Сообщений: 591

С нами: 10798886

Репутация: 523

Во мля! Я кажись пассивную XSS нашёл...=)))))))))) Я в шоке-)
http://adepts.kombats.ru/comments.php?id=12'><script>alert(/YaYaYa/)</script>

Ну поздравьте меня чтоли=))

З.Ы. 2 qBiN, это сообщение в тему, т.к. в этой теме идёт речь как раз об этом сайте...

Последний раз редактировалось <<YaYaYa>>; 25.11.2005 в 01:14..

#17

25.11.2005, 00:38

Dimazzz

Участник форума

Регистрация: 23.11.2005

Сообщений: 179

С нами: 10770849

Репутация: 23

Цитата:

Сообщение от <<YaYaYa>>

Во мля! Я кажись пассивную XSS нашёл...=)))))))))) Я в шоке-)
http://adepts.kombats.ru/comments.php?id=-1'><script>alert(/YaYaYa/)</script>

Ну поздравьте меня чтоли=))

А что это значит?

#18

25.11.2005, 00:45

FQziT

Постоянный

Регистрация: 03.11.2005

Сообщений: 591

С нами: 10798886

Репутация: 523

Цитата:

Сообщение от Dimazzz

А что это значит?

По использованию пассивных XSS доки почитай где-нить.... да вроде и на форуме ачата где-то было.... поищи-))) А то тут долго те объяснять

#19

25.11.2005, 23:35

DRON-ANARCHY

Отец порядка

Регистрация: 04.03.2005

Сообщений: 1,007

С нами: 11150246

Репутация: 412

Цитата:

А что это значит?

Впарь кому-нибудь этот линк, но уже доведенный до ума. и будет тебе счастье

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопрос по форуму phpbb 2.0.11	CyberHack	Уязвимости CMS / форумов	12	30.05.2005 22:01
Вопрос про <script> name</script> в форуме phpBB 2.0.11	DrFits	Уязвимости CMS / форумов	1	25.01.2005 22:07

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход