ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

ipb 1.3 - задействовать XSS
  #1  
Старый 17.03.2010, 18:44
Аватар для FallFromGrace
FallFromGrace
Новичок
Регистрация: 31.12.2008
Сообщений: 1
Провел на форуме:
3058

Репутация: 0
По умолчанию ipb 1.3 - задействовать XSS

Приветствую.

Имеется форум ИПБ 1.3 версии, успешно протестировал следующий код:

Цитата:
[img*]http://qw.ru/qw[url*]http://onerror=alert(document.cookie)//[/url*].jpg[/img*]
Однако если вставить любые кавычки, он ругается: Динамические страницы в тэгах [IMG] запрещены

Вопрос - чем можно заменить кавычки, чтобы выполнить код, который передаст куки мне?

Также успешно выполняется тег [flash], однако я не знаю, как встроить в него яваскрипт. Ссылок по этой теме тоже не нашел - если у вас есть какие-то, с удовольствием почитаю.

Последний раз редактировалось FallFromGrace; 17.03.2010 в 21:57..
 
Ответить с цитированием

  #2  
Старый 17.03.2010, 19:12
Аватар для warlok
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию

попробуй через String.fromCharCode() должно сработать
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
скрипт распознавания форума genom-- Форумы 22 31.12.2008 15:06
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25
IPB 1.3 rus PHP Bruteforce KEZ PHP, PERL, MySQL, JavaScript 8 09.12.2005 10:24
Возвожно ли защитить форум IPB 2.0.4 Trial или IPB 1.3 final от взлома эксплоитом? CTTAPTAK Форумы 1 10.10.2005 21:46
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ