Imagen:
(http://fotos.subefotos.com/b80dad2329634f1ae47bf13e703fc236o.png)
Url: espinillo.org (http://espinillo.org) - (espinillo.org/foros/nuevotem.php?foro=16 (http://espinillo.org/foros/nuevotem.php?foro=14)) - foro=(1-30)
Vector: '<h1 style="color: #ff001b">Underc0de</h1>' *
Autor: Pytness
Reportado: Si**
* Detecta varias palabras, tales como 'script', 'alert', 'write', 'getElementById'... Validacion Back-End, muestra una alerta de error.
-* Añadiendo una imagen con un src nulo y un onerror podemos cargar un script.
** Lo reporte hace meses y añadieron un 'filtro' de palabras (*). Lo he vuelto a reportar.
Ese "foro" es un coladero, no estuve ni 2 minutos dentro y encontré 2 XSS (diferentes a los tuyos) y 1 SQLi.
Un saludo.
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Ese "foro" es un coladero, no estuve ni 2 minutos dentro y encontré 2 XSS (diferentes a los tuyos) y 1 SQLi.
Un saludo.
@blackdrake (https://underc0de.org/foro/index.php?action=profile;u=24972) En el mismo enlace tiene sqli XD
http://espinillo.org/foros/foroppp.php?foro=10 (http://espinillo.org/foros/foroppp.php?foro=10)
Este de aqui tiene contraseña, creo que la pass no esta en la base de datos.
Estuve mirando en la BD mediante Blind SQLi y pude averiguar que guardan almenos los nombres de los foros :/