.dsy:it. (http://www.dsy.it/forum/)
- Forum De Bell Tolls (http://www.dsy.it/forum/forumdisplay.php?forumid=7)
-- [NERDATA] XSS ancora attivi... (http://www.dsy.it/forum/showthread.php?threadid=31960)

[NERDATA] XSS ancora attivi...

Alla fine lo calcolano in pochi al vecchio Andrea Giuliani...alcuni bugs ancora sono attivi per es. questo link creato ad Hoc...

[URL]http://www.bnl.it/ricerca.asp?testo="<script>alert("Il DSY si dice essere pieno di nerd e qualcuno forse ha il conto in BNL???");</script>"[/URL]

con firefox 2.0.x funzica...


Per reference...

http://www.andreagiuliani.com/category/sicurezza/

__________________
"SeQuAlCoSaMiVaStOrToLoRaDdRiZzOaCaLcIiNcUlo".
**************************************
“Datemi il controllo sul denaro di una nazione e non mi preoccuperò di chi ne fa le leggi”. [Barone M.A. Rothschild]

"Life isn't like a bowl of cherries or peaches, it's more like a jar of Jalapenos: what you do today, might burn your ass tomorrow...!?! "

Ne ho sgamato un'altro

ahahahha


http://search.americanexpress.com/a...oryId=2001&x=35

__________________
"SeQuAlCoSaMiVaStOrToLoRaDdRiZzOaCaLcIiNcUlo".
**************************************
“Datemi il controllo sul denaro di una nazione e non mi preoccuperò di chi ne fa le leggi”. [Barone M.A. Rothschild]

"Life isn't like a bowl of cherries or peaches, it's more like a jar of Jalapenos: what you do today, might burn your ass tomorrow...!?! "

se provate a girare l'url sulla ricerca nel mio sito tophost invece vi segnala un attacco segnalando l'errore di tipo 406

http://www.underdigital.com/wp/wp_u...oryId=2001&x=35

__________________
"SeQuAlCoSaMiVaStOrToLoRaDdRiZzOaCaLcIiNcUlo".
**************************************
“Datemi il controllo sul denaro di una nazione e non mi preoccuperò di chi ne fa le leggi”. [Barone M.A. Rothschild]

"Life isn't like a bowl of cherries or peaches, it's more like a jar of Jalapenos: what you do today, might burn your ass tomorrow...!?! "

divertente poco

Originally posted by REQUIEM
divertente poco

__________________
"SeQuAlCoSaMiVaStOrToLoRaDdRiZzOaCaLcIiNcUlo".
**************************************
“Datemi il controllo sul denaro di una nazione e non mi preoccuperò di chi ne fa le leggi”. [Barone M.A. Rothschild]

"Life isn't like a bowl of cherries or peaches, it's more like a jar of Jalapenos: what you do today, might burn your ass tomorrow...!?! "

Come segnalatomi da Andrea Giuliani (Ha un bel blog sugli attacchi XSS)

l'Hack è migliorabile!!!


http://search.americanexpress.com/a...d=1151ADC13BDC

no change of sid at final string!

__________________
"SeQuAlCoSaMiVaStOrToLoRaDdRiZzOaCaLcIiNcUlo".
**************************************
“Datemi il controllo sul denaro di una nazione e non mi preoccuperò di chi ne fa le leggi”. [Barone M.A. Rothschild]

"Life isn't like a bowl of cherries or peaches, it's more like a jar of Jalapenos: what you do today, might burn your ass tomorrow...!?! "