ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Куки в vbulletin 3.6.4-3.6.8
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Куки в vbulletin 3.6.4-3.6.8
  #1  
Старый 25.08.2007, 04:41
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами: 11020706

Репутация: 4693


Question Куки в vbulletin 3.6.4-3.6.8
В общем, в середине любой страницы делаю <script>alert(document.cookie)</script>, и куки выводится только херь типа bblastvisit, bblastactivity, bbforum_view, а то что нужно, т.е. юзер и хеш - нет. Хотя среди сохранённых кукисов они есть (Тестирую локально).

Кто нибудь может подсказать почему выводится не всё и как этого избежать?
𝕏 Twitter Reddit Telegram Копировать ссылку
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием

  #2  
Старый 26.08.2007, 17:35
M0rgan
Новичок
Регистрация: 04.07.2007
Сообщений: 26
С нами: 9923124

Репутация: 7
По умолчанию
в каком смысле?
ты насвоем форуме вписал тот скрипт и тебе выводится...
хеш не дастся (помоему) там по сессиям если не ошибаюсь... лучше всего пробуй его троянизировать, не надо будет хеш =)
если я правельно вопрос понял...
 
Ответить с цитированием

  #3  
Старый 26.08.2007, 19:18
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию
я не уверен, что в вб именно так, но http://phpinside.ru/?q=node/512
 
Ответить с цитированием

  #4  
Старый 27.08.2007, 01:52
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами: 11020706

Репутация: 4693


По умолчанию
Да, я нашёл XSS на этих версиях булки (может и более ранних, не проверял), но куки выводятся не все а только бесполезные.

Ну и для проверки просто локально прям в скриптах прописал алертик с куками, таже лажа.

Цитата:
Сообщение от M0rgan  
в каком смысле?
ты насвоем форуме вписал тот скрипт и тебе выводится...
хеш не дастся (помоему) там по сессиям если не ошибаюсь... лучше всего пробуй его троянизировать, не надо будет хеш =)
если я правельно вопрос понял...
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием

  #5  
Старый 27.08.2007, 11:11
M0rgan
Новичок
Регистрация: 04.07.2007
Сообщений: 26
С нами: 9923124

Репутация: 7
По умолчанию
странно... может там просто попадали незареганые юзеры?
куки подставлять пробовал? не меняются юзеры и тд? )
можешь навести пример хоть одной куки? )
 
Ответить с цитированием

  #6  
Старый 27.08.2007, 12:24
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами: 10248806

Репутация: 2371


По умолчанию
ВЫ каком месте ты нашел хсс??
Ничего кроме названий кук и их префиксов ты не увидишь....это так..для вида - я уже смотрел
 
Ответить с цитированием

  #7  
Старый 27.08.2007, 13:47
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами: 11020706

Репутация: 4693


По умолчанию
В админке, но не те что были. Но дело даже не в этом, я редактиурую index.php тупо вставляю туда вывод алертика с кукисами внизу страницы и мне выводятся только безполезные кукисы, типа расположения на форуме, и т.д.

Хотя если смотреть сам файлик с куками там куда его кладёт браузер, там есть и хеш и юзер.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
CMS + vBulletin 3.6.4 = ? Noman PHP 7 08.01.2007 03:52
vBulletin 3.6.4 [download] »Atom1c« PHP 2 03.12.2006 12:43
Спереть куки в vBulletin 3.5.4 GoRiLLa Уязвимости CMS / форумов 2 16.06.2006 12:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.