vkontakte.ru passive xss (swf)

Discussion in 'Уязвимости' started by +toxa+, 25 Mar 2008.

Page 2 of 2
  1. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    В строку Выполнить введи это) Только введи полный адрес до mtask.exe
     
    #21 NeOz, 7 Jun 2008
  2. BuG_4F

    BuG_4F Member

    Joined:
    20 May 2008
    Messages:
    88
    Likes Received:
    67
    Reputations:
    5
    Создай 1.bat , в каталоге с mtask.exe , и в батник впиши ету строчку ....
    Запусти ....
     
    #22 BuG_4F, 7 Jun 2008
  3. spyro

    spyro New Member

    Joined:
    19 Apr 2008
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    mtask - это трой?
     
    #23 spyro, 7 Jun 2008
  4. mys-ber

    mys-ber New Member

    Joined:
    16 Feb 2008
    Messages:
    2
    Likes Received:
    1
    Reputations:
    0
    Откомпелировал, загрузил... Я так понял он ворует куки? Куда он его сохраняет..?
     
    #24 mys-ber, 7 Jun 2008
    1 person likes this.
  5. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    936
    Likes Received:
    527
    Reputations:
    204
    Все равно ничего не получилось((
     
    #25 Tigger, 7 Jun 2008
  6. mys-ber

    mys-ber New Member

    Joined:
    16 Feb 2008
    Messages:
    2
    Likes Received:
    1
    Reputations:
    0
    у меня была такая проблемма, когда сам код написан неправильно в hek.as

    а так, тут всё понятно:
    залей на диск программу, создай батник и впиши, то что в 1 посте.

    в соседней теме говорят убрали XSS... :mad:
     
    #26 mys-ber, 7 Jun 2008
    Last edited: 7 Jun 2008
  7. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    Да, прикрыли сегодня.
     
    #27 NeOz, 7 Jun 2008
    1 person likes this.
  8. icedz

    icedz Banned

    Joined:
    14 Jan 2008
    Messages:
    128
    Likes Received:
    850
    Reputations:
    209
    ---
    а почему бы не попробовать на mail.ru по крайней мере в опере олерты вылетают.
    ----
    ваш злостный флудер xcedz ^_^
     
    #28 icedz, 2 Jul 2008
  9. D105G

    D105G New Member

    Joined:
    25 Jun 2011
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    В настройках делаем доступным сервис "Приложения", обзываем его как-нить и заливаем наш скомпиленный hek.swf +)
    Смотрим созданное "приложение" и выдираем ссылку на swf
    PHP:
    ...
    <    script type="text/javascript">
    //<![CDATA[
    var so = new SWFObject('evil_swf_on_vk','player',"1","1",'9');
    so.addParam("allowfullscreen","false");
    so.addParam("allownetworking", "all");
    ...
    вот собственно и всё) кодес можно любой


    тут я не понял...объясните мне в каких настройках
     
    #29 D105G, 21 Aug 2011
  10. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196
    в настройках календаря
     
    #30 попугай, 21 Aug 2011
    1 person likes this.
  11. D105G

    D105G New Member

    Joined:
    25 Jun 2011
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0

    спасибо, а подробней написать сможешь?
     
    #31 D105G, 22 Aug 2011
(You must log in or sign up to post here.)
Page 2 of 2
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.