sensi

Multumesc! @akkiliON, te poti astepta la orice de la paypal (din pacate). Mai stiu pe unu care i s-a intamplat ceva asemanator...

• Exploit: paypal-*.com - Cross Site Scripting (reflected) • Author: sensi • Tested on: Mozilla Firefox • Status: Reported • PoC:

51

http://iceimg.com/jaVjWctQ/aew83gp-460sa.gif

Da, muie vBulletin, Zatarra a pierdut o lada de bere din cauza vb-ului )

http://iceimg.com/Ep2s1cTN/sqli

http://iceimg.com/KTrUGhQO/xss.png

danyweb09, felicitari si tie, te-am trecut la solvers ... next!?

Eu zic sa n-o dam in SF-uri, nu este primul challenge in care se cere SQLi intr-un site oarecare. mah_one, iti inteleg intentia, daca tot ai zis, ai putea face un poll @Renegade, felicitari!

Task: Trebuie sa afisati tabelele si nickname-ul vostru prin SQLi (union based), dar mai intai, trebuie sa aflati tinta aHR0cCUzQS8vdXBwaXQuY29tL25pYWI5dHh6anJzeC9mdW5ueV9jaGxhbGxlbmdlLnJhcg== Rules: Pm cu sintaxa. Hint: http://iceimg.com/S4NDjV6k/challenge.png Proof: Level: As putea spune easy-medium Premiu: Primii 3 primesc + rep. # Solvers: ? Renegade ? danyweb09 ? Roby4kill

Test: Information Technology Security Fundamentals Date: 24-Oct-2013 Score: 2.00 Weights: 100% Information Technology Security Fundamentals Elapsed time: 13 min 13 sec Daca stai la fiecare intrebare 2 min, calm, sa te gandesti faci peste 3, cred ca o sa-l mai fac o data maine, cand am mai mult timp

http://iceimg.com/i/aa/17/8ee806a1f0.png // check pm.

Eutanasierea cainilor nu cred ca e cea mai potrivita metoda. Daca nu era reducere la reviste p0rn0, probabil bunica copilului nu era atat de preocupata incat sa uite ca acel copil nu-si poate purta singur de grija.

@The.Legend, pastreaza remarca pentru tine.

Aia da, felicitari! You must spread some Reputation around before giving it to TheTime again.

Am testat si merge, probabil ai gresit ceva la reproducere... Forum-ul pe care am testat: http://forum.supercell.net x1: x2:

Bonus: Merge si pe versiunea vBulletin 4.0.6.

@daatdraqq, da ai dreptate, mi-a zis Nytro ca vrea sa faca un tutorial (prin care obti ceva , nu stiu sigur), dar nu stiu exact la ce sa referit. Poate ne da el mai multe detalii. Cred ca se poate face si session puzzling, @mah_one, gresesc? Nu vreau sa dezinformez.

Da, sa transformat datorita astora ca tine, daca si tu confirmi, asta cum plm mai ai tupeu sa comentezi, aa da, nu toti au caracter si respect fata de ceilalti, oamenii astia urasc cel mai mult, cine ma cunoaste stie asta. @Matt, ai pus ceasu' sa sune la 7, sa faci iar spam cu stirile tale, pana si Diaconescu' e invidios pe tine. Gata, am spus ce era de spus, m-am "descarcat". Incercati sa nu mai faceti off-topic... @danyweb09, daca te uiti atent scrie EXEMPLU! // N-am citit bine, scuze.

Reckon, daca as fi in locul tau as tacea, macar eu nu f*t in gura adminii si moderatorii, a 2-a zi fac topic: "Va rog sa ma iertati", "Stau in pat plang, doar acum realizez cum m-am comportat cu voi, Tinky imi cer scuze", dupaia stergi topicurile, de ce nu le lasi ma, n-ai sange-n pl?. Baiete, cred ca esti bolnav, si da, joaca metin, se ruga de mine intr-o zi sa-i dau conturi metin. Daca tot am ajuns pana aici, de ce te-au "parasit" Dany, Stone, Silent, Florin sau care mai era? hai sa zic tot, nu ? Nu, n-are rost, desi o parte din ce am scris mai sus, se poate confirma. Stai jos, ai 3!

Reckon, am specificat in primul post, am primit niste mesaje prin care mi se cerea sa "dezvalui" locul, vectorul etc. Daca arunci o privire aici o sa vezi ca mi se cere asta, ba chiar se iau de mine (unii). Nici voi nu stiti ce vreti, acum inteleg de ce unii s-au retras de pe acest forum.

Daca nu ma insel, unul dintre XSS-urile gasite de akkiliON, era cel din New Topic, deci ceva asemanator cu ce am gasit eu. @Reckon, stai in banca ta, n-are rost sa incep cu tine. @1337, asta a fost alegerea lui Nytro, nu l-am obligat, sti vorba aia "Try again"...poate gasesti ceva.

Recomand, e de incredere!

Seamana, da' nu rasare!