ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Активные Xss
   
Ответ
Страница 6 из 54 « Первая < 2 3 4 5 6 7 8 9 10 16 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #51  
Старый 12.05.2007, 00:38
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
С нами: 10153766

Репутация: 2565
По умолчанию
Цитата:
Сообщение от R0chez  
Нет. В чом разница ?
Активная XSS (сохраненная) – уязвимость, возникающая вследствие недостаточной фильтрации данных, переданных одним пользователем, сохраненных в системе и доступных для вывода другим пользователям системы.

Т.е. в общем актив это когда уязвимость сохраняется в системе и выдается всем пользователем зашедшим на страницу с уязвимым параметром.

Пассивная XSS (переданная) – уязвимость, возникающая вследствие недостаточной фильтрации данных, переданных системе в параметрах HTTP-запроса с последующим их выводом в HTML-страницу.

Пассив в общем когда подсовывается ссылка пользователю, содержащая скрипт переданный в уязвимом параметре. Сработает один раз когда пользователь перейдет по специально сформированной ссылке, если же он перейдет на сайт по обычной ссылке, то ничего не произойдет.
 
Ответить с цитированием

  #52  
Старый 20.05.2007, 05:08
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами: 10248806

Репутация: 2371


По умолчанию
Tak.ru
При регистрации уязвимы поля Login, ФИО, Email
Далее в настройках....
Уязвимы поля Название сайты, ссылка на него...
Так вот...
На этом сайте зарегистрированны 37к человек и размещают их рекламу на своем сайте....
И...в связи с этим...вы можете поломать множество сайтов...Как?
Очень просто.....
В панели управления, есть меню типа реклама..
Так вот там можно ставить разделитель рекламы....
Ставим
Код:
"><script>alert(/xss/)</script>
И вот.....хсски на нашем сайте...
А почему я сказал что другие сайты можем поломать??
ПОтому что также здесь есть sql-inj, это вы найдете сами =)
 
Ответить с цитированием

  #53  
Старый 20.05.2007, 05:15
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами: 10248806

Репутация: 2371


По умолчанию
ыыыы, какой красивый домен mydak.ru
http://www.mydak.ru/today.php
Думаю сами знаете что и куда вствлять...
на мои хек алерты не обращайте внимания =)
 
Ответить с цитированием

  #54  
Старый 20.05.2007, 09:21
Horsekiller
Познающий
Регистрация: 22.11.2006
Сообщений: 68
С нами: 10245582

Репутация: 137
По умолчанию
http://dash.ru/
При регистрации указываем маил :
Цитата:
your@mail.ru"><script>alert()</script>.
На мыло приходит ссылка для активации.
http://dash.ru/user/?menu=setup
При просмотре профиля или настроек вылезат алерт.
 
Ответить с цитированием

  #55  
Старый 20.05.2007, 17:40
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами: 10248806

Репутация: 2371


По умолчанию
ll.oo.lv
Регистрация, изменение профиля....
Уязвимы все поля...
Активная xss при просмотре профиля http://ll.oo.lv/?do=prof&user=SnooPI
такой вот хек =)
 
Ответить с цитированием

  #56  
Старый 20.05.2007, 21:03
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
zgrk.com.ua

пишем в теле письма
Код:
<img src='' onerror=alert(666)>
 
Ответить с цитированием

  #57  
Старый 25.05.2007, 21:28
XenOtai
Познающий
Регистрация: 30.12.2006
Сообщений: 32
С нами: 10190624

Репутация: 68
По умолчанию
Цитата:
http://www.linux.org/user/register.html

Уязвимы поля First Name и Last Name.

Пример запроса: '><script>alert('Hacked%20by%20XenOtai')</script>
 
Ответить с цитированием

  #58  
Старый 26.05.2007, 21:14
freddi
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
С нами: 10447337

Репутация: 807
По умолчанию
mail.ru yandex.ru rambler.ru

отправляем сообщение на почту и прикладываем файлик txt со скриптом. если открыть его в ие то вылезет алерт, должно сработать и в опере(не хочу ставить чтобы проверять), а в фф не работает.
минус: все что вы напишете в этот файл отобразится в письме(кроме рамблера)

на мейле прикрыли. куки норм приходят только на рамблер.
Последний раз редактировалось freddi; 05.06.2007 в 23:09..
 
Ответить с цитированием

  #59  
Старый 27.05.2007, 09:00
XenOtai
Познающий
Регистрация: 30.12.2006
Сообщений: 32
С нами: 10190624

Репутация: 68
По умолчанию
Код:
http://www.konami.com/edealinv/servlet/ExecMacro?nurl=control/Registration.vm&ctl_nbr=3810
Уязвимы многие поля, например Company Name и First Name.

Пример запроса: "><script>alert('Hacked%20by%20XenOtai')</script>
Последний раз редактировалось XenOtai; 27.05.2007 в 09:05..
 
Ответить с цитированием

  #60  
Старый 29.05.2007, 23:19
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
travel.mail.ru

Наводим мышкой на рисунОК


Код:
http://travel.mail.ru/account_photos_popup.php?account_id=4163847
БуГагага..уже закрыли........10 часов жилаа...ххехехех))) ПРЕВЕД АДМИНАМ МАЙЛА...
Последний раз редактировалось DimOnOID; 30.05.2007 в 19:15..
 
Ответить с цитированием
Ответ
Страница 6 из 54 « Первая < 2 3 4 5 6 7 8 9 10 16 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss для новичков Micr0b Уязвимости 79 06.07.2018 22:05
Xss bx_N Forum for discussion of ANTICHAT 7 11.03.2007 19:17
mylivepage.ru активные XSS __XT__ Уязвимости 3 23.12.2006 14:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.