помогите vBulletin v3.0.7

Discussion in 'Песочница' started by dasNICK, 13 May 2006.

  1. dasNICK

    dasNICK New Member

    Joined:
    28 Feb 2006
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Ситуация такая. Имеется форум vBulletin v3.0.7 Имеется доступ в панель модератора.
    html в подписи отключен.
    xss не получается так как админ появляется раз в полгода.
    Что можно в такой ситуации сделать ?
     
  2. LoFFi

    LoFFi Elder - Старейшина

    Joined:
    21 Feb 2006
    Messages:
    194
    Likes Received:
    90
    Reputations:
    85
    Брут по FTP =)))))
    Есть дыры только XSS так что пробуй заманить админа любым способом... Скажи что там суперский анекдот, или порно картинка =))

    Вот тебе бага. Специально для модеров.

    Бага в поле статуса(звания) пользователя.
    Пример: <body onLoad=alert('ok')>