Anti-armenia.ORG - Forumlar - Seditio 161 TinyMCE Editor Bypass Xss Inject Vulnerability



Istifadəçi
    2012-03-29 10:16 GMT                 

MetaizM



Gold
Mesaj Sayı : 175
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   5  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Step'dən sonra məndə birdənə baxım dedim baxırdım birdən ireski yadıma tinymce düşdü
Kod:
/*
[*][*]php.ini magic_quotes_gpc = Off[*][*]
Exploit title: TinyMCE Editor Bypass Xss Inject Vulnerability
Author: MetaiZm
Script: Seditio 161
Bug: Xss (Cross site scripting)
Language: PHP
GreetZ: AkaStep,Dr.Geheim,4zst0rm,ferid23,manis,mch
Website: www.anti-armenia.org

[+]Introduction[+]
Ingiliscem Kotu A.Q :P Videoya bakin anlarsiniz

[+]Video[+]
http://www.youtube.com/watch?v=X3xWZhDliPs



Seditio Pwn You $_$
*/

Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 10:27 GMT                 

LocaL



Gold
Mesaj Sayı : 141
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   2  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Badu Kubə
Ölkə :
Məslək : ....
Yaş :
Mesaj :

Mövzunu Paylaş!


Əla təşəkkürlər

Çakıl taşlı yollar yordu beni, keşke yürüse yanımda bişr-i hafi...
Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 10:49 GMT                 

Ferid23



Admin
Mesaj Sayı : 1875
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   45  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Anti-armenia.ORG
Ölkə :
Məslək : Programmer & Defacer
Yaş : 12
Mesaj :

Mövzunu Paylaş!


Əla Təbrik !
PS: Hamı Seditio 1.61 işlətsin

AZ Domaini İhbar Hattı (Azərbaycan saytlarında olan boşluqları bizə bildirin): http://anti-armenia.org/forums.php?m=posts&q=572
Qaydalar (Saytın qayda-qanunlarını oxuyaraq əməl edin)
Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 11:23 GMT                 

LocaL



Gold
Mesaj Sayı : 141
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   2  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : Badu Kubə
Ölkə :
Məslək : ....
Yaş :
Mesaj :

Mövzunu Paylaş!


Belədəki OLivierin bu editoru qurmağı çox səhv fikirdir. Onsuzda bütün funksiyaları işləmir. Məncə CKEditor Seditioya uyğunlaşdırılmalıdır.

Çakıl taşlı yollar yordu beni, keşke yürüse yanımda bişr-i hafi...
Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 11:36 GMT                 

MetaizM



Gold
Mesaj Sayı : 175
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   5  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Açığını desəm tinymce`də günah görməyək o özü php`də informasiyanı mysql göndərəndə html vs. kimi zərərli kodlara
qadağa qoymalı idi

Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 12:40 GMT                 

MCH



Gold
Mesaj Sayı : 58
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   2  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


nikimi böyük yaz

Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 12:49 GMT                 

BlackHaT



VIP
Mesaj Sayı : 10
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət :
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


nikimidi düz yazda ala manıs nədi ki millət elə biləcək həqqi manısdıq eliyirəm ee

Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 12:58 GMT                 

MetaizM



Gold
Mesaj Sayı : 175
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   5  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


ayə manıs adam hər yerdə manısdıda

Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 13:09 GMT                 

K0K4!N



İstifadəçi
Mesaj Sayı : 115
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   1  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək :
Yaş : 35
Mesaj :

Mövzunu Paylaş!


Təşhəkkur və saygilarimla

Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 14:02 GMT                 

TheRock



Gold
Mesaj Sayı : 71
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   0  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər :
Ölkə :
Məslək : xsecurity
Yaş :
Mesaj :

Mövzunu Paylaş!


markItUp plugini isletin ve < s c r i p t > bunu engellemek ucunse admin panelden filter var ora istemediyiniz kelmeleri elave ederek bunun qarsisini ala bilersiniz veya functions.php den de asagdaki sekilde bbcode elaveleri ede bilersiniz..

Kod:
$bbcodes = array(
'$' => '&ැ',
'<script>' => 'olmaz',
'<meta' => 'olmaz',
'alert' => 'olmaz',
'[b]' => '<strong>',
'[/b]' => '</strong>',
'[p]' => '<p>',
'[/p]' => '</p>',
'[hr]' => '<hr />',

AATeam | EH
Anti-armenia.ORG
    

Istifadəçi
    2012-03-29 23:14 GMT                 

BlackMinD



Pr0grammer
Mesaj Sayı : 1677
Mövzu Sayı :
Rep Ver : 
Rep Sayı :   62  
Indi Saytda : Durum
Cinsiyyət : Oğlan
Şəhər : KARABAKH IS AZERBAIJAN!
Ölkə :
Məslək :
Yaş :
Mesaj :

Mövzunu Paylaş!


Təbriklər bro

Ana VƏTƏN!
Anti-armenia.ORG