Активные XSS на www.vip.mp3spy.ru

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Активные XSS на www.vip.mp3spy.ru

16.06.2006, 22:31

~~_kREveDKo_~~

Banned

Регистрация: 04.12.2005

Сообщений: 826

Провел на форуме:
5223479

Репутация: 3813

Активные XSS на www.vip.mp3spy.ru

В общем, мало того, что я уже давным-давно(наверняка не я один) качаю оттуда песни нахаляву, в то время как за них просят бабло,(видео есть на античате, вот тока я никак не пойду зачем там юзается naviscope - и без него всё прекрасно крадётся =)), так недавно, решив поковыряться, нашол активные xss. Зачем? Ну, можно, помимо рыбалки на админские куки, украсть чужой аккаунт, на котором могут оказаться денежки.

XSS находится в профиле пользоваталя. Уязвимы поля:
Фамилия, имя отчество, псевдоним, город, телефон, адрес, о себе.