XSS на многих форумах

[Xrenovi4]

На многих крупных форумах есть такая xss, администратору одного из форумов я отписал, но как то желания фиксить я не увидел. Ладно, может потом фиксанет.

Пусть в качестве примера будет ввх https://wwh-club[.]us/.well-known/acme-challenge/<Xrenovi4>

 

[Xrenovi4]

есть кто испробовал?

На форуме что приведен в качестве примера - уже все исправили, но есть еще достаточно большое кол-во форумов что подвержены данной уязвимости

 

[Mario]

На форуме что приведен в качестве примера - уже все исправили, но есть еще достаточно большое кол-во форумов что подвержены данной уязвимости

а что за форум был приведен в примере? у меня просто репутации не хватает посмотреть

 

[Xrenovi4]

а что за форум был приведен в примере? у меня просто репутации не хватает посмотреть

ввх

 

[tabac]

Так стоп, это же ACME клиент, он ставится вместе с Let'sEncrypt
эта xss должна быть много где
в панеле plesk эта папка вообще не удаляется дефолтно, так и остается /var/www/vhosts/example.com/httpdocs/.well-known/acme-challenge

 

[Xrenovi4]

Так стоп, это же ACME клиент, он ставится вместе с Let'sEncrypt
эта xss должна быть много где
в панеле plesk эта папка вообще не удаляется дефолтно, так и остается /var/www/vhosts/example.com/httpdocs/.well-known/acme-challenge

Она и есть много где)

 

[2c71e9]

чет не совсем вкурил как юзать)