Форумы для ваших сайтов > vBulletin

уязвимость vb

(1/2) > >>

VaV:
если только javascript убрать разрывный пробел
bug 1

NAS:
И ?
Я увидел свои куки ?

VaV:
NAS
делаешь на своем компе html файл и вставляешь туда яву скрипт код

потом пишешь php файл который записывает и обрабатываеи полученный куки
в яваскрипте в html файле своем исправляешь путь на тот где твой php файл в нете выложен

потом выгружаешь свой html файл куда-нибудь и просишь того мембера у кого ты хочешь пароль слямзить зайти на твою старничку(php файл)
php записывает куки его
потом берешь и вставляешь его id и hash и входишь на форум под его логином

NAS:
Понял.

VaV:
NAS
вставь в начало memberlist.php
$letterbits="";

Навигация

[0] Главная страница сообщений

[#] Следующая страница