Активные Xss

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Активные Xss

Страница 38 из 54

« Первая

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#371

06.12.2009, 23:40

Leone_510

Новичок

Регистрация: 05.01.2008

Сообщений: 23

С нами: 9657626

Репутация: 2

cyberarena.tv
Регаем акк, заходим в него загружаем конфиг с таким содержанием:

Код:

<script>alert()</script>

пример: _http://cyberarena.tv/profile.php?user=31337&task=getconfig

#372

19.12.2009, 19:23

Ruslan1817

Постоянный

Регистрация: 17.01.2009

Сообщений: 309

С нами: 9112381

Репутация: 403

http://roses.tj/---->далее закладка " Guestbook "
уязвимое поле :
name :
email :
тест.сообщение

так же уязвимы комменты у фото!

#373

23.12.2009, 01:55

Ruslan1817

Постоянный

Регистрация: 17.01.2009

Сообщений: 309

С нами: 9112381

Репутация: 403

http://torg.mail.ru/forum/113/?fid=13&tid=27455
теперь с чувством выполненого долга иду спать )

#374

23.12.2009, 19:17

Ruslan1817

Постоянный

Регистрация: 17.01.2009

Сообщений: 309

С нами: 9112381

Репутация: 403

http://torg.mail.ru/forum/687/?fid=106&tid=27551
проснулся и продолжил ))

#375

26.12.2009, 19:36

Keltos

Iron Man#2

Регистрация: 08.07.2009

Сообщений: 2,084

С нами: 8865026

Репутация: 2562

PHP код:


		
			
http://foto.meta.ua

http://audio.meta.ua

http://video.meta.ua



Пример:

http://foto.meta.ua/imgview.php?fid=2082370

Активная
При создании комментария

#376

27.12.2009, 15:26

Ruslan1817

Постоянный

Регистрация: 17.01.2009

Сообщений: 309

С нами: 9112381

Репутация: 403

http://otvet.mail.ru/question/33499985/opros/

при создании вопроса

прощай любимая

#377

03.01.2010, 00:26

winlogon.exe

Участник форума

Регистрация: 05.06.2009

Сообщений: 225

С нами: 8912421

Репутация: 297

http://groza.ru/articles/394

#378

09.01.2010, 02:19

~~lolec69~~

Banned

Регистрация: 01.04.2009

Сообщений: 16

С нами: 9005624

Репутация: 7

http://www.freehostsfinder.com/
в коментариях к любому хостингу, например
http://www.freehostsfinder.com/host-review/hosting_review.php?HostID=452
но на главной тоже работает, там снизу коменты последние выводятся
--
там пофиксили чего то, хз. фильтр какойто поставили

Последний раз редактировалось lolec69; 11.01.2010 в 08:22..

#379

13.02.2010, 13:24

*uNkN0Wn*

Участник форума

Регистрация: 25.03.2009

Сообщений: 149

С нами: 9015797

Репутация: 116

http://www.ctatc.ru/registration.php
Уязвимые поля Имя и Фамилия. XSS Выходит после активации аккаунта по e-mail'y.
+++
http://www.ctatc.ru/index.htm
Уязвимое поле Поисковая фраза
+++
www.snap.com
Поле Search

Код:

http://www.snap.com/classicsearch.php?pid=5d884d39449fd05ac20ea4827433f22f&ip=178.93.198.166&query=%3Cscript%3Ealert%28%2F%D0%BE%D0%BD%D1%82%D0%B5%D0%B4%D0%B0%D1%87%2F%29%3C%2Fscript%3E&submit_index.x=10&submit_index.y=16

Последний раз редактировалось *uNkN0Wn*; 13.02.2010 в 13:51..

#380

07.03.2010, 00:02

winlogon.exe

Участник форума

Регистрация: 05.06.2009

Сообщений: 225

С нами: 8912421

Репутация: 297

Активка в данных юзера
http://buhgalter-info.ru/user/info/0012dceb3c910d5f0df52aeb60679535/

Не знаю точно в каком поле т.к. Искал активку с телефона + xss ввел сразу в все поля

p.s. сегодня посомтрел, активка в стране

Последний раз редактировалось winlogon.exe; 07.03.2010 в 20:51..

Страница 38 из 54

« Первая

Последняя »

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Xss для новичков	Micr0b	Уязвимости	79	06.07.2018 22:05
Xss	bx_N	Forum for discussion of ANTICHAT	7	11.03.2007 19:17
mylivepage.ru активные XSS	__XT__	Уязвимости	3	23.12.2006 14:31

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход