<bgdev />^free

;quote bobyb
А кой?
;end quote

Цялата трагедия на българската политика в две думи.

На мене ми стана интересна ето тази уязвимост, описана в [https://ctf.zeyu2001.com/2023/hxp-ctf/true_web_assembly][статията на Zeyu]:


[!https://760948859-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MX1bWRlBzHpEPe1TYDD%2Fuploads%2FiwFmxGUGsWBhTVg6caLs%2FScreenshot%202023-03-13%20at%2010.14.38%20PM.png?alt=media&token=26e7a5d1-f642-4f00-a48a-ddc37314d9bb]

Разбира се,...

;quote palavrov
Не съм задълбавал какво точно оправяш - тези проблеми не са ли заради непроверен...

;quote Евлампи
Като ще 'хаквате' намайкасипутката айде повредете форума реално, не глупостив стил 'ако бях админ',...

Fixed.

Тия от HXP определено ми направиха огромна услуга. [?rofl]

Още два XSS бъга (от решението на...

;quote bobyb
;quote johnfound
;quote bobyb
;quote Golden Gega
https://trud.bg/%D1%81%D1%82%D0%B8%D0%BF%D0%B5%D0%BD%D0%B4%D0%B8%D0%B8-%D0%BA%D0%BE%D1%81%D1%82%D1%8F-%D0%BA%D0%BE%D0%BF%D0%B5%D0%B9%D0%BA%D0%B8%D0%BD-%D1%83%D1%87%D1%80%D0%B5%D0%B4%D1%8F%D0%B2%D0%B0-%D0%BA%D0%BE%D1%81%D1%82%D0%B0%D0%B4%D0%B8%D0%BD%D0%BE%D0%B2/
;end quote

Тоя тъпак дали знае,...

;quote bobyb
;quote Golden Gega
https://trud.bg/%D1%81%D1%82%D0%B8%D0%BF%D0%B5%D0%BD%D0%B4%D0%B8%D0%B8-%D0%BA%D0%BE%D1%81%D1%82%D1%8F-%D0%BA%D0%BE%D0%BF%D0%B5%D0%B9%D0%BA%D0%B8%D0%BD-%D1%83%D1%87%D1%80%D0%B5%D0%B4%D1%8F%D0%B2%D0%B0-%D0%BA%D0%BE%D1%81%D1%82%D0%B0%D0%B4%D0%B8%D0%BD%D0%BE%D0%B2/
;end quote

Тоя тъпак дали знае, че Гогол е украинец?...

;quote \u0022\u003e\u003cimg src=a onerror=\u0022alert(\u0027Hi Johnfound\u0027)\u0022\u003e\u003c\u0022
Някой може да ти открадне кукито с xss и да промени...

Честно казано, този пост е някаква комбинация от поток на съзнанието и политически лозунг. 

Нали се...

;quote Rabin
Леко ми е през дедовия, че сте съборили форума.
;end quote

Хм, аз не...

;quote sisu
[url=<img onerror=alert(1337) src=fff
Assembly is hard
;end quote

Интересното е, че точно този бъг...

;quote Golden Gega
Сигурен ли е сега тоя форум или е хакнат
;end quote

Хакнат е....

;quote sisu
;quote johnfound
Така, в момента първият бъг би трябвало да е оправен.
;end quote...

Така, в момента първият бъг би трябвало да е оправен.

;quote sisu
Ок!

Има още няколко проблеми. Да продължаваме?
;end quote

Да, разбира се.

;quote \u0022\u003e\u003cimg src=a onerror=\u0022alert(\u0027Hi Johnfound\u0027)\u0022\u003e\u003c\u0022
Това не би трябвало да има значние.
Проблемите с ника трябва...

;quote sisu
В !settings има поле за програма да изпълни SMTP. Съответно програмата може да бъде...

Хм, този XSS доколкото разбирам, работи само в чата. Я напиши един пост от негово име....

;quote Rabin
Мързи ме да се логвам у хакерския форум, ама Жони, личи ти че не...