Páginas: [1] 
|
 |
|
 Autor
|
Tema: vBulletin 3.7.0 xss (Leído 618 veces)
|
|
z1x2c3z1x2c3|
|
|
|
|
|
« Última modificación: 14 Mayo 2008, 00:10 por z1x2c3z1x2c3| »
|
En línea
|
|
|
|
|
_xtr3m3_
|
Y el resto como en el xss de foroswebgratis? Que otras versiones se joden? Me sale esto: Forbidden You don't have permission to access /foro/ajax.php on this server. Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request. Apache/1.3.41 Server at www.foro.com Port 80 Se puede hacer algo?  |
|
|
|
« Última modificación: 14 Mayo 2008, 09:41 por _xtr3m3_ »
|
En línea
|
|
|
|
|
z1x2c3z1x2c3|
|
bueno parece que te tiro un error 404 no debe existir o tener el ajaxReg puede ser eso.no todos lo tienen.y por lo de foroswebgratis lo hice con la intenciòn de mostrar como se podria explotar la vulnerabilidad en realidad no se si funciona en foroswebgratis nunca lo probe. saludos! si queres buscar xss aca un buen paper http://milw0rm.com/papers/192 |
|
|
|
« Última modificación: 14 Mayo 2008, 16:40 por z1x2c3z1x2c3| »
|
En línea
|
|
|
|
|
I_xtr3m3_I
|
No, es del htaccess, pero eso es lo de menos, parece que el ajaxReg que usa el 3.6.8 no es vulnerable a xss, existe alguna para el 3.6.8? Soy _xtr3m3_, pero cambié el mail a uno incorrecto y no puedo reactvar la otra cuenta y mejor hice esta  a ver si un admin puede hacer algo. Gracias por el paper, es muy bueno. saludos |
|
|
|
|
En línea
|
|
|
|
|
741852
|
Gracias por la info.
Yo anteriormente la vulnerabilidad XSS me pensaba que no era importante pero si la sabes usar le puedes sacar mucho partido.
Por cierto, no creo que sea conveniente exponer información de terceros, es decir, poner una web como ejemplo del bug, lo digo por la web esa de micro-games.com.ar pero bueno no creo que alguien vaya a ir haciendo pruebas en esa ¬¬
ale,
salu2 !
|
|
|
|
|
En línea
|
|
|
|
|
Páginas: [1] 
|
|
|
 |
