xss в чатеге (перенесено)

всем привет.
есть в chateg.ru xss.
суть в том что js можно выполнить только в своем браузере. можно из этого чо полезное замутить? кроме как на лоха юзверей развести .смех.

KpuTuK, сайт тегоса это

Явкурсе чей он я о другом

Воруй куки

3KZO, Чтобы выполнить js надо дописать его в урл.

Тупо вбиваешь в урл javascript:код ? ))

ниче

а хотя кинь в личку)мб че и сообразим

ага)) там кода пишешь в общую пост в форму через юрл дублируется на кой то хер. есть варик зашифровать js пото прогнать его через укоротитель и дать жертве

Только к чему акки чатега,если только сорвать учетку админа

Ломали там уже и админа и модеров всех банили .смех.
а акки для спама

Было б неплохо слить куки у админа там может быть много чё интересного :)

nx_prO, У них админка отдельно. надо брутом брать

брутом ну врядли .смех.

С чего же?

Мб потому что пароли не 123456 или qwerty и им подобные?:)

При нынешнем железе можно и посложнее взять)

KpuTuK, Так все ровно же,брут по словарю.

Можно разве чекать аккаунты,спарсить список юзеров и проверять на пассы типа 123456 :)

Значит не брут но смысл ты понял))