12-10-2014, 18:18
Er sikker på at de fleste er rimelig familiære med Arto, og i ved sikkert også at det er brugt af rigtig mange personer i alle aldre.
Jeg har tidligere bevist at XSS ikke er noget problem (persistent vel og mærket!).
Så nu kiggede jeg lidt på det igen, og fandt så ud af at det er muligt at ligge en JDB på sin profil.
JEG HAR IKKE GJORT DET ENDNU, DET ER BLOT "PROOF OF CONCEPT"
http://www.arto.com/section/user/profile/?id=5796240
Dette link leder til en profil som "indeholder" en JDB. Dette er selvfølgelig ikke tilfældet, da jeg ikke vil infect jer! Men den fortæller dig at browseren gerne vil installere et plugin. Chrome blokere det, og sætter en lille label i URL adresse baren, hvor der står plugin er blokeret. Firefox beder om lov til at bruge Java.
Det var en lille sjov idé som jeg nok tænkte at nogle af jer kunne bruge! Sæt et fake profil op, med en tøs der har nogle store jader, så er der garanteret trafik ;) Husk endelig filter og bruncreme! ;D
Tjek kildekoden på linket, og søg efter "indsæturlforjdbher" så kan i nok godt finde frem til resten Hvis ikke så PM, så skal jeg nok sende en lille forklaring
Det skal siges! Det kræver en hel del fin pudsning! og jeg er ikke selv mester i JDB, men hvis nu der skulle sidde nogle som er, så ville det jo kun være en god ting at dele
Jeg har tidligere bevist at XSS ikke er noget problem (persistent vel og mærket!).
Så nu kiggede jeg lidt på det igen, og fandt så ud af at det er muligt at ligge en JDB på sin profil.
JEG HAR IKKE GJORT DET ENDNU, DET ER BLOT "PROOF OF CONCEPT"
http://www.arto.com/section/user/profile/?id=5796240
Dette link leder til en profil som "indeholder" en JDB. Dette er selvfølgelig ikke tilfældet, da jeg ikke vil infect jer! Men den fortæller dig at browseren gerne vil installere et plugin. Chrome blokere det, og sætter en lille label i URL adresse baren, hvor der står plugin er blokeret. Firefox beder om lov til at bruge Java.
Det var en lille sjov idé som jeg nok tænkte at nogle af jer kunne bruge! Sæt et fake profil op, med en tøs der har nogle store jader, så er der garanteret trafik ;) Husk endelig filter og bruncreme! ;D
Tjek kildekoden på linket, og søg efter "indsæturlforjdbher" så kan i nok godt finde frem til resten Hvis ikke så PM, så skal jeg nok sende en lille forklaring
Det skal siges! Det kræver en hel del fin pudsning! og jeg er ikke selv mester i JDB, men hvis nu der skulle sidde nogle som er, så ville det jo kun være en god ting at dele