.dsy:it. - Forum De Bell Tolls - [NERDATA] XSS ancora attivi...

Il progetto dsy.it è l'unofficial support site dei corsi di laurea del Dipartimento di Scienze dell'Informazione e del Dipartimento di Informatica e Comunicazione della Statale di Milano. E' un servizio degli studenti per gli studenti, curato in modo no-profit da un gruppo di essi. I nostri servizi comprendono aree di discussione per ogni Corso di Laurea, un'area download per lo scambio file, una raccolta di link e un motore di ricerca, il supporto agli studenti lavoratori, il forum hosting per Professori e studenti, i blog, e molto altro...
In questa sezione è indicizzato in textonly il contenuto del nostro forum

.dsy:it. Archive > Community > Forum De Bell Tolls

[NERDATA] XSS ancora attivi...
Clicca QUI per vedere il messaggio nel forum

KarmaKOMA

Alla fine lo calcolano in pochi al vecchio Andrea Giuliani...alcuni bugs ancora sono attivi per es. questo link creato ad Hoc...

http://www.bnl.it/ricerca.asp?te...t>"

con firefox 2.0.x funzica...

Per reference...

http://www.andreagiuliani.com/category/sicurezza/

KarmaKOMA

Ne ho sgamato un'altro

ahahahha

http://search.americanexpress.com/a...oryId=2001&x=35

KarmaKOMA

se provate a girare l'url sulla ricerca nel mio sito tophost invece vi segnala un attacco segnalando l'errore di tipo 406

http://www.underdigital.com/wp/wp_u...oryId=2001&x=35

REQUIEM

divertente poco

KarmaKOMA

Originally posted by REQUIEM
divertente poco

era una nerdata eri stato preavvisato...ora ti scaraventerò addosso la mia flotta di vegetali intergalattici...con JEDI a capo...

Uno dei due assomiglia a laz3r...

KarmaKOMA

Come segnalatomi da Andrea Giuliani (Ha un bel blog sugli attacchi XSS)

l'Hack è migliorabile!!!

http://search.americanexpress.com/a...d=1151ADC13BDC

no change of sid at final string!