Ucoz xss

Discussion in 'Уязвимости' started by foopi, 28 Dec 2008.

Page 2 of 2
  1. Chrome~

    Chrome~ Elder - Старейшина

    Joined:
    13 Dec 2008
    Messages:
    936
    Likes Received:
    162
    Reputations:
    27
    Все по прежнему работает.
     
    #21 Chrome~, 30 Dec 2008
  2. Arigona

    Arigona Banned

    Joined:
    9 Dec 2008
    Messages:
    99
    Likes Received:
    22
    Reputations:
    -5
    НО как с этим угнать куки админа ? :(
     
    #22 Arigona, 30 Dec 2008
  3. F1shka

    F1shka Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    173
    Likes Received:
    305
    Reputations:
    3
    молодец, ТС
     
    #23 F1shka, 31 Dec 2008
  4. foopi

    foopi Member

    Joined:
    26 Oct 2008
    Messages:
    41
    Likes Received:
    20
    Reputations:
    5
    :( жаль только пользы от этого мало. куки не выходит угнать
     
    #24 foopi, 31 Dec 2008
  5. luz3r

    luz3r Banned

    Joined:
    23 Feb 2008
    Messages:
    119
    Likes Received:
    250
    Reputations:
    -11
    всё работает..
     
    #25 luz3r, 31 Dec 2008
    2 people like this.
  6. foopi

    foopi Member

    Joined:
    26 Oct 2008
    Messages:
    41
    Likes Received:
    20
    Reputations:
    5
    luz3r
    И кукисы на снифер приходят?
     
    #26 foopi, 31 Dec 2008
  7. favor_it

    favor_it New Member

    Joined:
    22 Jul 2008
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    Дык я не понял, должна стоят сапа?
     
    #27 favor_it, 3 Jan 2009
  8. dimhee

    dimhee Member

    Joined:
    8 Mar 2007
    Messages:
    129
    Likes Received:
    63
    Reputations:
    6
    круть , автор молодец
     
    #28 dimhee, 3 Jan 2009
  9. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    ЫЫЫЫЫЫЫ ))) Накнецто ХОТЬ ЧТОТО на уцозе нашли и в паб выложили =)
     
    #29 DeepBlue7, 3 Jan 2009
  10. VinTkz

    VinTkz Elder - Старейшина

    Joined:
    5 Jun 2007
    Messages:
    0
    Likes Received:
    8
    Reputations:
    -5
    кукисы, получилось, у кого-нить угнать? :)
     
    #30 VinTkz, 3 Jan 2009
  11. Rehn

    Rehn New Member

    Joined:
    9 Oct 2007
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Крутая у вас, ребят, уязвимость через которую ничего сделать нельзя. Да еще и связанная больше с sape чем с юкозом.
     
    #31 Rehn, 4 Jan 2009
  12. Chrome~

    Chrome~ Elder - Старейшина

    Joined:
    13 Dec 2008
    Messages:
    936
    Likes Received:
    162
    Reputations:
    27
    Если правильно написать ссылку, то все получается. Уязвимость нормальная.
     
    #32 Chrome~, 4 Jan 2009
  13. miqo

    miqo Banned

    Joined:
    18 Nov 2008
    Messages:
    100
    Likes Received:
    0
    Reputations:
    -1
    можете привести конкретный пример на конкретном сайте?просто мне очень нужно!

    P.S. "репутации" нет а то + бы поставил
     
    #33 miqo, 5 Jan 2009
  14. 3dn

    3dn Member

    Joined:
    1 Jul 2006
    Messages:
    26
    Likes Received:
    6
    Reputations:
    -3
    никто тут не собирается ничего приводить, тут только пустозвонить гаразды.... никто даже не посмотрел что на 404 ошибке в юкозе сапа уже не выводится, а значит некуда лепить эту пассивную XSS....

    Еще... Кража кука ничего не даст, его нельзя ни расшифровать ни использовать у себя на компьютере....
     
    #34 3dn, 5 Jan 2009
  15. Mixon

    Mixon Elder - Старейшина

    Joined:
    12 Mar 2008
    Messages:
    394
    Likes Received:
    119
    Reputations:
    12
    Во всех ваших примерах пишет


    Невозможно найти ресурс

    Возможно, он был удален, переименован, или временно недоступен.
     
    #35 Mixon, 9 Jan 2009
  16. Chrome~

    Chrome~ Elder - Старейшина

    Joined:
    13 Dec 2008
    Messages:
    936
    Likes Received:
    162
    Reputations:
    27
    Уязвимость прикрыли.
     
    #36 Chrome~, 9 Jan 2009
  17. Mixon

    Mixon Elder - Старейшина

    Joined:
    12 Mar 2008
    Messages:
    394
    Likes Received:
    119
    Reputations:
    12
    блин((((опоздал(((
     
    #37 Mixon, 9 Jan 2009
  18. Artemik

    Artemik Elder - Старейшина

    Joined:
    27 Sep 2008
    Messages:
    31
    Likes Received:
    10
    Reputations:
    5
    Да реал, краша куки вам ничего не даст. По умолчанию на Укозе у админа стоит привязка к IP. А следовательно куки если и прилетят, то толку от них нет.
     
    #38 Artemik, 14 Jan 2009
  19. Пётр

    Пётр Elder - Старейшина

    Joined:
    14 May 2006
    Messages:
    27
    Likes Received:
    5
    Reputations:
    0
    А если у нас динамический IP? Как куки спистеть то?)) Юзал поиск, все темы нечего конкретного... ща работает какой-нить способ?
     
    #39 Пётр, 23 Jan 2009
(You must log in or sign up to post here.)
Page 2 of 2
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.