Redirect Screen

[mxneo]

Этот простенький модуль ставит RedirectScreen на все внешние ссылки... Написал за 15 минут...

 

Redirect NEO.zip

 

Скачать: http://forums.ibresource.ru/index.php?app=downloads&showfile=1048

Изменено 28 Сентября 2010 пользователем mxneo

[Ritsuka]

base64decode? :3

 

Было уже такое, ага :3

[Sannis]

:-D

[mxneo]

Было, но BlackSeptember спер его у меня и выдавал за свой...

[Sannis]

Я даже не знаю после поста Ритцы, аппрувить ли его в архиве.

P.S. http://forums.ibresource.ru/index.php?app=downloads&showfile=1048

[Ritsuka]

mxneo, у BlackSeptember была активная XSS в этом моде. А у вас ее случаем нету?

[siv1987]

mxneo, а как как скачать этот мод? Я перехожу по ссылке в первом посте, а там пишет:

 

Невозможно найти указанный файл

[Arhar]

потому что он не аппрувлен

не помню, а в моде, в котором xss был, было также:

в самом конце, return функции _buildOutput

добавить код?

 

вообще не советую его пока что качать

 

вобщем у того xss мода url вообще никак не фильтровался

здесь он передается в функцию RedirectScreen, а там, как я понял, от xss защиты нет

[Nutsyy]

Тобишь пока не советуете ставить?

[Arhar]

Ritsuka скажет точнее

[Ritsuka]

Да, мод ужасен.

 

В случае, если страницы переадресации на форуме не отключены, данная ссылка эксплуатирует активную XSS-уязвимость:

http://example.com/redirect/Ij48c2NyaXB0PmFsZXJ0KC94c3MvKTs8L3NjcmlwdD4K

 

Можно выполнять любой js-код от имени пользователя, и он заранее ни о чем не догадается, спасибо base64-обфускации.

 

Но самое забавное - это то, что мод не учитывает возможности, что в настройках может быть отключена страница переадресации. При таком сценарии никакой "страницы редиректа" не будет - будет сразу 302-переадресация на новый url, что полностью уничтожает всю пользу от мода. Причем, так ак нет никакой проверки url, адрес вида:

http://example.com/redirect/dGVzdAo=

приведет к мертвой петле - бесконечному перезапрашиванию все той же страницы, пока не упадет сервер, или не сработает встроенная защита в браузере. Но еще веселее будет, если страницы переадресации не выключены. Тогда все та же ссылка навечно завесит круговой редирект с интервалом в 2 секунды, и так и будет долбать сервер, пока сам пользователь не закроет вкладку, устав "ждать чуда".

 

mxneo, хорошо, что у вас есть время и желание заниматься написанием модов. Плохо, что уровень исполнения хромает. Надо подтянуть

[mxneo]

Я его написал за 10-15 минут, особо не вдавался в мелочи, хотел еще сделать статистику переходов в админке, но учеба, учеба, институт, времени оказалось не так много чтобы продолжать...

[Sannis]

Я его написал за 10-15 минут, особо не вдавался в мелочи

Вот именно из-за такого отношения к результату у нас разваливается наука и ломаются сайты налоговой.

Если не можете обеспечить работоспособность и исправления багов, может оно того и не стоило? ;-)

[Steve Fox]

Что то не работает то ваш хук.

Когда нажимаю на ссылку, идет редирикт и пишит:

[#404] К сожалению, не удалось найти запрашиваемую вами страницу. Пожалуйста вернитесь на главную страницу форума.

[Nutsyy]

ну как там дела с модом? Все баги устранены?