ثغره yahoo xss 2008-4-20

XP · 04-20-2008, 10:07 PM

السلام عليكم ورحمة الله

كيفكم خواني ان شاء الله بخير

ثغره جديده XSS في الياهو yahoo

طبعا نفس طريقة الثغرات السابقه لاكن الاستغلال راح نشفره بـ Base64

من هنا

Base64 Encoder Decoder فك وتشفير

الثغره مرفقه مع شرح مبسط للستثمار الي يواجه صعوبه في استخدامها يرجع لشرح الثغره السابقه

ارجاء عدم نقل الموضوع الا مع ذكر المصدر مو احصلها مشروحه في منتدى ثاني بطريقه ثانيه ويقول انه هو الي مكتشفها او عامل الاستغلال

Qtr Linux · 04-20-2008, 10:30 PM

تسلم يا اكس بي
بطل ما شاء الله

وننتظر منك اشياء اككثر منها
لاننا نعرف انك تقدر تجيب الاحسن و الاحسن
وان شاء الله نجيب لك مثل ما تجيب لنا

QTrXP · 04-20-2008, 10:30 PM

بعد قلبي والله
جبت العيد ههه

لي تجربة اذا سمحت لي الفرصة
بس سؤال: لي شفرت الكود ب Base64؟
شكرا لك يالغلا

XP · 04-20-2008, 10:41 PM

يسلمو اخوي Qtr Linux على المرور

ياهلا اخوي QTrXP

يجوز ملفات النطاق محميه من استخدام الاكواد او لان ملفات النطاق مشفره بـ Base64

جربت شفرته بـ hex ماضبط وضبط بعد التشفير Base64

torabora · 04-21-2008, 04:32 PM

للامام يا صديقي العزيز

ويستاهلونها الشباب

totti272 · 04-21-2008, 04:58 PM

هلا صديقى XP

تسلم على الثغرة الجميلة ، لكن انا حاولت أشفر الموقع تبعى وعملته حسب الطريقة بالظبط

لكن ما إشتغلت

ياترى فيه حاجة غلط

XP · 04-21-2008, 05:33 PM

ياهلا اخوي

شوف لما انت عدلت عليها وشفرتها انتهى التشفير بعلامة +

حاول تغير في رابطك مثال

me.jpg

المجلد تخليه me

يصير كذا

productreviewlist.com/modules/me/xp.js

علشان لما تشفره ينتهي بعلامة = وان شاء الله تضبط اذا انتهى بعد التشفير بعلامة =

totti272 · 04-21-2008, 06:44 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة XP


	ياهلا اخوي شوف لما انت عدلت عليها وشفرتها انتهى التشفير بعلامة + حاول تغير في رابطك مثال me.jpg المجلد تخليه me يصير كذا productreviewlist.com/modules/me/xp.js علشان لما تشفره ينتهي بعلامة = وان شاء الله تضبط اذا انتهى بعد التشفير بعلامة =

أخى الغالى xp

شكرا لك

فعلا فهمت المقصود ونفذتها وتمت الطريقة بنجاح

ThanKs

cold zero · 04-26-2008, 11:16 AM

السلام عليكم

اخوي xp اول شي الله يعطيك العافيه على الثغرة .. من زمان عن ثغراتك لكن جربت الثغرة بدون تشفير مااشتغلت معي .. هل هي باقي شغاله ولا لا ..
او هل لازم تشفير بـ Base64 علشان تشتغل ..

تحياتي لك

cold zero · 04-27-2008, 02:33 PM

يعطيك العافيه اخوي xp شغلك مضبوط بالاول ماشفرت الكود . لكن ضبط معي بعد التشفير
لكن اخوي ترى رابط صفحه التشفير خطا وهذا اللينك الصحيح

Base64 Encoder Decoder فك وتشفير

تحياتي لك

ثغره yahoo xss 2008-4-20

مكتبة الثغرات

ثغره yahoo xss 2008-4-20

مكتبة الثغرات