comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

XSS - Nutella

  • 5 Respuestas
  • 1971 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Réplica1

  • *
  • Underc0der
  • Mensajes: 35
  • Actividad:
    0%
  • Reputación 0
  • ... está historia se acabó.
    • Ver Perfil
    • @Pekador - Twitter
« en: Agosto 26, 2013, 10:04:19 pm »
Encontre este XSS en la web oficial de nutella..

You are not allowed to view links. Register or Login

URL: You are not allowed to view links. Register or Login
Path: Buscador.
Vector Utilizado: "><script>alert("Pekador Holoscripter")</script>
Autor: Pekador
Reportado: Sí, pero sin respuesta.
« Última modificación: Agosto 26, 2013, 10:29:20 pm por Pekador »

Desconectado metal8

  • *
  • Underc0der
  • Mensajes: 126
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #1 en: Agosto 27, 2013, 01:58:00 am »
si ahy muchos

Desconectado HckDrk

  • *
  • Underc0der
  • Mensajes: 55
  • Actividad:
    0%
  • Reputación 0
  • http://127.0.0.1
    • Ver Perfil
    • HckDrk
« Respuesta #2 en: Agosto 27, 2013, 02:01:34 am »
You are not allowed to view links. Register or Login
si ahy muchos

ese no es de nutella XD





siempre estamos acostumbrados a buscar los xss en los buscadores!, pero hay que buscar en otros lados xD


yo también descubrí mas xss, en nutella, prácticamente cualquier url de nutella es vulnerable XD







También descubrí otro tipo de error! :S :/ D:
Tal vez alguien con un poco mas de conocimientos o habilidades, pueda saber que es esto...
me descargo un archivo completamente vació con el nombre del modulo, pense que era un arbitrary file download, pero creo que no XD, algún otro error de programación...



Conectado Jimeno

  • *
  • Underc0der
  • Mensajes: 367
  • Actividad:
    0%
  • Reputación -1
  • NULL
    • Ver Perfil
    • Twitter
  • Skype: migueljimeno96
  • Twitter: &quot;&gt;&lt;&lt;img src=y onerror=prompt();&gt;
« Respuesta #3 en: Agosto 27, 2013, 08:08:34 am »
Este ya lo había reportado y publicado yo el 20 de Febrero :P
Aquí una imagen: You are not allowed to view links. Register or Login
Saludos. ((:
Contacto: @migueljimeno96 -

Desconectado Réplica1

  • *
  • Underc0der
  • Mensajes: 35
  • Actividad:
    0%
  • Reputación 0
  • ... está historia se acabó.
    • Ver Perfil
    • @Pekador - Twitter
« Respuesta #4 en: Agosto 27, 2013, 08:24:41 am »
You are not allowed to view links. Register or Login
Este ya lo había reportado y publicado yo el 20 de Febrero :P
Aquí una imagen: You are not allowed to view links. Register or Login
Saludos. ((:

Desconocia que había sido descubierta y reportada por ti, con esto lo que me doy cuenta es que los de nutella no hacen caso a los reportes ya que si desde febrero no lo repararon...

Saludos y perdon!

Desconectado jukathaido

  • *
  • Underc0der
  • Mensajes: 103
  • Actividad:
    0%
  • Reputación 0
  • No abandones la lucha solo porque sea dificil.....
    • Ver Perfil
« Respuesta #5 en: Septiembre 05, 2013, 06:13:07 am »
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Este ya lo había reportado y publicado yo el 20 de Febrero :P
Aquí una imagen: You are not allowed to view links. Register or Login
Saludos. ((:

Desconocia que había sido descubierta y reportada por ti, con esto lo que me doy cuenta es que los de nutella no hacen caso a los reportes ya que si desde febrero no lo repararon...

Saludos y perdon!

buenos dias:

  hoy a 5 de septiembre, siguen con el mismo problema...no hacen caso...es increible!!!!!!una multinacional!!!!!
A POR ELLOS!!!!

 

¿Te gustó el post? COMPARTILO!