XSS Double Encode UTN Bs As

Iniciado por Muppet, Febrero 19, 2013, 06:12:52 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Febrero 19, 2013, 06:12:52 PM Ultima modificación: Enero 10, 2015, 12:59:42 PM por Expermicid


XSS Double Encode

Web: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Vector: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Reportado: No

Entonces él dijo, "cruzad con vuestras tropas y atacad porque es lo único que le queda a nuestro pueblo...".

Reportado!

CitarEstimado webmaster,
Pertenezco a un grupo llamado Underc0de Research Security, y nos dedicamos a encontrar fallas de seguridad, reportarlas y brindamos soporte para ayudar a solucionarlas.
El dia de hoy, el usuario HD_Breaker notifico una falla en el sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta se trata de un XSS. El vector para reproducirlo es el siguiente:

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Espero que puedan arreglarlo antes de que alguien le saque provecho.

Saludos Cordiales
Underc0de Research Security

Saludos!


Buenisimo y Antrax no me pudo haber ayudado mejor con su comentario :)

Saludos