Форумы Invision 2.1.5 Xss

Discussion in 'Уязвимости CMS/форумов' started by sexxx, 9 Apr 2006.

  1. Darkwayder

    Darkwayder Elder - Старейшина

    Joined:
    20 May 2006
    Messages:
    35
    Likes Received:
    2
    Reputations:
    0
    Лол на счёт снифера, на главноё странице античата есть он.
     
  2. m0nter

    m0nter New Member

    Joined:
    3 Apr 2006
    Messages:
    4
    Likes Received:
    2
    Reputations:
    5
    Тока он не совсем рабочий, подписка - на мыло еще ни раз не пришло...
    а через жалобу в 2,14 тоже не очень то получалось, то ли админы жалоб не читают
     
  3. x-ultra-x

    x-ultra-x Elder - Старейшина

    Joined:
    5 Oct 2005
    Messages:
    45
    Likes Received:
    7
    Reputations:
    -2
    а если нет на форуме возможности залить авик по вебу?
     
  4. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    Хочк сказать всем огромное спасибо! Работает!
     
  5. Zver1992

    Zver1992 New Member

    Joined:
    7 Jun 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    А как защищаться от этого? (xss в аватаре)
     
  6. GRAVER

    GRAVER New Member

    Joined:
    27 Oct 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Вопрос снимается !!!!

    Засунул скрипт от CinerX ( за что ему решпект и уважуха ) в аватарку и форумняк проглотил сказав - " Спасибо что всунили снифер " !!!!

    НО !!! Я взял и вставил просто адрес снифера в автвру и он тоже его проглотил, будет ли работать в таком случае сниффер ???
     
    #66 GRAVER, 28 Oct 2006
    Last edited: 28 Oct 2006
  7. GRAVER

    GRAVER New Member

    Joined:
    27 Oct 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Мдя... не пашет снифер, точнее ничего толкового не вылавливает....
     
  8. Fr-Ron

    Fr-Ron Elder - Старейшина

    Joined:
    10 Sep 2006
    Messages:
    184
    Likes Received:
    72
    Reputations:
    13
    Graver
    Если ты в аватару просто адрес снифера засунул, то не удивительно...
     
  9. GRAVER

    GRAVER New Member

    Joined:
    27 Oct 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Нет, я скрипт прописал, всё как по инстркуции - отред. html и всунул скрипт.

    И ещё , он только админские куки крадёт или всех юзверов ?
     
  10. hpagof

    hpagof Elder - Старейшина

    Joined:
    5 Oct 2006
    Messages:
    42
    Likes Received:
    3
    Reputations:
    0

    http://адресс_снифера? ---- откудовы взять ?
     
  11. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    http://forum.antichat.ru/showpost.php?p=193807&postcount=1
    поиск рулит, ога?