[0-Day] vBulletin 4.2.x - Multiple Cross-Site-Scripting Vulnerabilities

[sensi]

Bonus: Merge si pe versiunea vBulletin 4.0.6.

[Eric]

numa offtopic, toti invidiosii au ceva de zis, meritati warn si sa ramaneti fara functii ! ah, era sa uit media de varsta e de 16-17 ani, deci inca suntem masculi alfa si suntem dornici de afirmare.

Seni good job !

[d4rkm4nx]

pe vbulletin cms 4.2.1 nu merge!

[sensi]

Am testat si merge, probabil ai gresit ceva la reproducere...

Forum-ul pe care am testat:

http://forum.supercell.net

x1:

x2:

Edited September 5, 2013 by sensi

[dirtycash]

Inofensiv. Toate felicitarile mele !

[SilenTx0]

Bine ca v-ati trezit toti care habar n-aveti ce-i ala xss sa spuneti "inofensiv,nefolositor, e self n-ai ce face cu el".Asa self cum e, se poate exploata dar normal, pentru voi care ganditi cu picioarele si care stiti un tutorial despre cross site scripting pe de rost, intr-adevar este imposibil!

On: Felicitari, la mai multe si de ce nu, poate un SQLI .

[tudor13mn13]

Bravo .

[a1234]

[RST]Folosire XSS pentru a trece de protectia CSRF [MADE BY NYTRO] | Sympleboy22's Blog

This xss is completely useless and not even his own work.

He just tried the same method used in the disclosed thread over@intern0t in another place.

Anyway that method listed by Nytro is in no way applicable to this method without another xss.

[The.Legend]

O mic? remarc? pentru titlul subiectului. În loc de 0day s? fie 1day. Duce lumea în eroare.

[Nytro]

O mic? remarc? pentru titlul subiectului. În loc de 0day s? fie 1day. Duce lumea în eroare.

Unde a mai fost facut public inainte?

[sensi]

@The.Legend, pastreaza remarca pentru tine.

[a1234]

O mic? remarc? pentru titlul subiectului. În loc de 0day s? fie 1day. Duce lumea în eroare.

When are you going to stop acting like you're tinkode or someshit?

I remember you asking in chat how to do a simple GET csrf, get the fuck out of here you dumb skid.