Форумы Типы форумов

Discussion in 'Уязвимости CMS/форумов' started by JazzzSummerMan, 21 Jun 2004.

  1. JazzzSummerMan

    Joined:
    7 Apr 2004
    Messages:
    374
    Likes Received:
    18
    Reputations:
    14
    Друзья! Кто-нибудь может пролить немного света на классификацию форумов? К примеру fastbb, IPB, phpbb, YaBB и тд. Откуда эти названия и тд..
     
  2. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    буква B - это board, а остальное - просто названия этих боардов от разных производителей ))
     
  3. JazzzSummerMan

    Joined:
    7 Apr 2004
    Messages:
    374
    Likes Received:
    18
    Reputations:
    14
    ага,ясно. а как отличить на каком сайте какой борд? по названию скриптов?
     
  4. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Внизу должен стоять копирайт Powered by ....
     
  5. JazzzSummerMan

    Joined:
    7 Apr 2004
    Messages:
    374
    Likes Received:
    18
    Reputations:
    14
    По взлому YaBB была где-нибудь инфа?
     
  6. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
  7. JazzzSummerMan

    Joined:
    7 Apr 2004
    Messages:
    374
    Likes Received:
    18
    Reputations:
    14
    Да, вспомнил, это я читал. Но тэг IMG вроде там сейчас не пропускает ничего. Зато есть другая уязвимость. Займусь, если получится - выложу
     
  8. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (JazzzSummerMan @ июня 23 2004,03:36)</td></tr><tr><td id="QUOTE">По взлому YaBB была где-нибудь инфа?[/QUOTE]<span id='postcolor'>
    у YaBB XSS в тэге glow или что-то такое, вообщем со свечением и фильтрами IE связано!
     
  9. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Glow и shadow вообще самые гулимые теги. Они почти на всех движках дырявые...
     
  10. JazzzSummerMan

    Joined:
    7 Apr 2004
    Messages:
    374
    Likes Received:
    18
    Reputations:
    14
    да, на старой версии пропускает сочетание javascript:, а на новой, для незарегистрированных пользов. e-mail не ограничевается кавычками.