ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Найден способ взлома UcoZ!
   
Ответ
Страница 2 из 6 < 1 2 3 4 5 6 >
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 08.01.2009, 20:46
Artemik
Познающий
Регистрация: 27.09.2008
Сообщений: 31
С нами: 9274019

Репутация: 22
По умолчанию
Возможно запрос будет выглядеть так (полный код на 1 странице давал "Какуна Матата")

......
if(params!==passw="123456"){
req=initXMLHTTPRequest();
if (req)
{
.....
Или нет?
Если нам нужно отправить переменнуб passw то как будет выглядеть код?
 
Ответить с цитированием

  #12  
Старый 08.01.2009, 20:51
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию
Цитата:
Сообщение от Artemik  
Возможно запрос будет выглядеть так (полный код на 1 странице давал "Какуна Матата")

......
if(params!==passw="123456"){
req=initXMLHTTPRequest();
if (req)
{
.....
Или нет?
Если нам нужно отправить переменнуб passw то как будет выглядеть код?
не, немного не так,
sendRequest("passw=123456");
 
Ответить с цитированием

  #13  
Старый 08.01.2009, 20:58
Chrome~
Постоянный
Регистрация: 13.12.2008
Сообщений: 354
С нами: 9162683

Репутация: 175
По умолчанию
Я бы не назвал это столь большой новостью. На uCoz и правда не идет запрос на ввод старого пароля, при установке нового. Также при изменении инфы не требуется вводить капчу. Давно замечал это.

Передача новых личных данных идет в формате multipart/form-data и передается довольно много параметров.
Последний раз редактировалось Chrome~; 08.01.2009 в 21:06..
 
Ответить с цитированием

  #14  
Старый 08.01.2009, 21:11
Artemik
Познающий
Регистрация: 27.09.2008
Сообщений: 31
С нами: 9274019

Репутация: 22
По умолчанию
Цитата:
Сообщение от Chrome~  
Я бы не назвал это столь большой новостью. На uCoz и правда не идет запрос на ввод старого пароля, при установке нового. Также при изменении инфы не требуется вводить капчу. Давно замечал это.
А это и никто и не называет большой новостью. Большой новостью называют, то что можно через запросы сменить пароль админа. Или его е-мэил.
 
Ответить с цитированием

  #15  
Старый 08.01.2009, 21:12
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию
Цитата:
Сообщение от Chrome~  
Я бы не назвал это столь большой новостью. На uCoz и правда не идет запрос на ввод старого пароля, при установке нового. Также при изменении инфы не требуется вводить капчу. Давно замечал это.

Передача новых личных данных идет в формате multipart/form-data и передается довольно много параметров.
multipart/form-data - для передачи файлов а вот так в форме - application/x-www-form-urlencoded
 
Ответить с цитированием

  #16  
Старый 08.01.2009, 21:14
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
С нами: 10109126

Репутация: 1980
По умолчанию
Цитата:
ДРУГОЕ ДЕЛО ЕСЛИ ВЫ ИСПОЛЬЗУЕТЕ В САМОМ XMLHTTPRequest запрос к другому домену то да
именно про это я и говорил
 
Ответить с цитированием

  #17  
Старый 08.01.2009, 21:16
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию
Цитата:
Сообщение от [Raz0r]  
именно про это я и говорил
Цитата:
Сообщение от [Raz0r]  
Same Origin Policy не позволяет делать AJAX-запросы на удаленные сайты, поэтому в <script src=""> необходимо указывать скрипт, находящийся в пределах того же хоста.
Ну может я вас не правильно понял, или вы меня.
Последний раз редактировалось AkyHa_MaTaTa; 08.01.2009 в 21:19..
 
Ответить с цитированием

  #18  
Старый 08.01.2009, 21:33
Artemik
Познающий
Регистрация: 27.09.2008
Сообщений: 31
С нами: 9274019

Репутация: 22
По умолчанию
Цитата:
Сообщение от AkyHa_MaTaTa  
Ну может я вас не правильно понял, или вы меня.
Матата, он имел ввиду что нужно указывать ссылку на скрипт находящийся в пределах хоста. А в самом скрипте можно указывать на любой скрипт.

Я так понял)))
 
Ответить с цитированием

  #19  
Старый 08.01.2009, 21:40
Artemik
Познающий
Регистрация: 27.09.2008
Сообщений: 31
С нами: 9274019

Репутация: 22
По умолчанию
И не забывайте, что Укоз не поддерживает PHP!
 
Ответить с цитированием

  #20  
Старый 08.01.2009, 21:49
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию
Цитата:
Сообщение от Artemik  
Матата, он имел ввиду что нужно указывать ссылку на скрипт находящийся в пределах хоста. А в самом скрипте можно указывать на любой скрипт.

Я так понял)))
Ты понял все с точностью до наоборот. Как раз сылку в src можно указывать на любой хост а в самом скрипте при XMLHTTPRequest только на данный домен до буковки, то есть www.test.ru и test.ru уже будут считаться разными доменами, поэтому лутчше всегда узать location.host
Последний раз редактировалось AkyHa_MaTaTa; 08.01.2009 в 21:51..
 
Ответить с цитированием
Ответ
Страница 2 из 6 < 1 2 3 4 5 6 >



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Социнженерия-как способ легкого взлома :X\SocinG\ Уязвимости Mail-сервис 13 10.11.2006 05:13
Подскажите новый способ взлома !!!! Orel Molodoi Болталка 3 20.04.2006 13:27
Новый способ взлома мыла Mertvii-Listopad Уязвимости Mail-сервис 12 21.03.2006 02:02
естЬ лИ ЭффеКтивНЫЙ спосОБ ВзлоМА mail.ru UnKn0wN Уязвимости Mail-сервис 6 03.03.2006 00:07
Простейший способ взлома мыла charlie Уязвимости Mail-сервис 36 22.06.2005 13:17



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.