Уязвимость на masteram

Интересно вышло

Несколько месяцев назад я обнаружил этот косяк на профивм,но создал тему на мастерам.. Даже для наглядности угнал несколько акков

Теперь же с точностью наоборот.. косяк там,создал тему здесь
По клику на ссылку
https://мастерам/away?url=javascript:alert(%22test%22);

Тема...

https://мастерам/forum/theme/5572?page=1

Да и во многих местах такая пассивная xss встречается,к примеру в бб кодах url,img
Проверьте у себя
// банить за рекламу не надо,это соседние вм)

Изм. 2 раз. / Посл. изм.

bibilink 19.01

(26 май 2015, 23:46)

опасный витаминка

И? Не надоело скакать туда-сюда?

взламай и слей

ничоси
Вот это новость, проверь на дцмс.сю там тоже активная xss в поиске, ничего не фильтруется

Изм. 1 раз. / Посл. изм.

CZAR [мошенник] 21.93

(26 май 2015, 23:52)

Скакать? Я же там сейчас.

взламывай

Прикрепленные файлы:
PROFIWM_COM_5249_1218706_11111.png (17.19 кб)

Тема закрыта для обсуждения!