xss уявзимость на одном из сайтов microsoft

решето!

Ещё немножко: http://channel9.msdn.com/Playground/Sandbox/

изуродовать форум до такого состояния можно, зарегистрировавшись там и создав тему, учитывая, что название темы не экранируется. До такого состояния форум довели, написав в заголовке темы примерно следующее:

<style type="text/css">div:after { content: "MADE WITH FRONTPAGE" }</style>

интерпрайз качество

Однако. O_o Даже и сказать нечего...

Кстати, в IE взлом выглядит достаточно прилично по причине отсутствия в нём поддержки :before и :after.

собственный JavaScript выполняется?

Конечно, выполняется. Некоторые с его помощью редирект на linux.org (правда, не linux.org.ru) делают: http://channel9.msdn.com/forums/TechOff/449976-script-typetextjavascriptwindo...

акки админов уже увели?

Не знаю, но скорее всего, нет, так как там есть привязка к ip-адресу. Через javascript не шибко аккаунты поугоняешь, да и нету сейчас этих самых админов, у которых этот javascript исполнился бы. Если бы админы были - тогда и базобразие, которое мы сейчас видим, давно было бы убрано.

>Через javascript не шибко аккаунты поугоняешь

4.2. Если пользователь залогинен, делаем Log Out. При сабмите логина и пароля в форме входа (если она на той же странице) создаём iframe 0x0, в котором постим логин/пароль на свой сервер. Альтернатива - на любой странице через тот же iframe запостить на свой сервер ID сессии из кукисов.

лучше эксплойт через эксплорер и имеем бот сеть

А скриншотов нет?

true,

Ну и как это проделать, если сервер Microsoft сверит твой теперешний ip-адрес с тем, что был, когда был выдан данный кукис?

Скриншот: http://i.piccy.info/i3/d9/2d/04069e7699623595ea260d335728.png

RommeDeSerieux - вантузоид.

>Ну и как это проделать, если сервер Microsoft сверит твой теперешний ip-адрес с тем, что был, когда был выдан данный кукис?

Если есть проверка IP, читай первую часть про форму входа.

Алсо, если уж совсем никак не получается, можешь выполнить свои действия прямо из браузера нужного пользователя - типа отправить сообщение, поменять инфу в профиле, в случае, если это админ - стереть чьё-то сообщение и т. д., всё это элементарно делается через XMLHttpRequest.