ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 16.03.2005, 22:53
PinkPanther
[ розовый мафиозо ]
Регистрация: 16.03.2005
Сообщений: 301
Провел на форуме:
1736355

Репутация: 241
По умолчанию

Цитата:
Сообщение от tester2005  
Вроде в поле "подписи" эту уязвимость я не заметил,
ты о чем??
Извиняюсь, немного провтыкал. А штука там такя, проверки в подписи нет только когда смотришь профайл, при посте же, вводится проверка на <>, так что внедрение скрипта в подпись в данном случае не прокатит.
Беру свои слова назад, без просмотра жертвой профайла ничего не выйдет.

Кстати, в phorume присутствуют bb теги, эт. так, для размышлений.....
А насчет видео, в принципе всё и так понятно, но если есть потребность......будет и предложение.
 
Ответить с цитированием

  #12  
Старый 17.03.2005, 00:00
PinkPanther
[ розовый мафиозо ]
Регистрация: 16.03.2005
Сообщений: 301
Провел на форуме:
1736355

Репутация: 241
По умолчанию

Цитата:
Сообщение от tester2005  
CyberLords Вопрос как заманить нужную жертву (админ или модер) на ваш профиль...это дело соц. инженерии.
Прикинь, доснял видео, заархивировал, думаю загляну ещё раз в лог сниффа, а уменя там админ уже сидит, гы-гы, даже никакой СИ не понадобилось, просто пиши в строке подписи FUCKING USA!!! и все.
Вобщем сплошной ЛОЛ.
 
Ответить с цитированием

  #13  
Старый 17.03.2005, 00:15
KEZ
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию

В этом форуме есть ещё уязвимости xss
 
Ответить с цитированием

  #14  
Старый 17.03.2005, 00:39
PinkPanther
[ розовый мафиозо ]
Регистрация: 16.03.2005
Сообщений: 301
Провел на форуме:
1736355

Репутация: 241
По умолчанию

Давеча ковырялся в старенькой версии phorum, несмотря на старость её можно найти на просторах инета оч. легко, и наткнулся на такой баг. При анонимном ответе, в поле Your E-mail: вставляю
Код:
 gates@microsoft.com"><script>alert('')</script>
и пока кто-нить после меня не оставит сообщение, все ловят алерт.=)

p.s. KEZ, где ты ещё нашел, не в bb ль тегах?
 
Ответить с цитированием

  #15  
Старый 17.03.2005, 01:30
White Jordan
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию

Короче просто дайте мне ссылку на форум Я там хочу баги найти.
 
Ответить с цитированием

  #16  
Старый 17.03.2005, 07:10
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063

Репутация: 429


По умолчанию

Morph"><script>alert('Morph Forever')</script> это еще в поле ник проходит =)
Тока я зайти не могу еще чтонить поищем ))
 
Ответить с цитированием

  #17  
Старый 17.03.2005, 07:12
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063

Репутация: 429


По умолчанию

А я письмо не получил ))
 
Ответить с цитированием

  #18  
Старый 17.03.2005, 07:16
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063

Репутация: 429


По умолчанию

Все работает всем алерты раздал зашибись ))
Дыра Большая одна одним словом
 
Ответить с цитированием

  #19  
Старый 17.03.2005, 07:40
White Jordan
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию

Млрф дай ссылку где ты это зделал.
 
Ответить с цитированием

  #20  
Старый 17.03.2005, 07:43
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063

Репутация: 429


По умолчанию

в поисковике найди я так нашел и не запоминал
И Я не Млрф!!!!!
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ