XSS Reflected in exo.com.ar

URL: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Vector: <script>alert('ANTRAX - You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login');</script>
Input afectado: Search box
Reportado: SI

CitarAdministrador de You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Soy ANTRAX, miembro de Underc0de (www.underc0de.org) comunidad de seguridad informatica. Pertenezco a un grupo de Security Research. Somos autodidactas, y nos gusta encontrar fallas, reportarlas y brindamos soporte para que puedan solucionarlas.

Navegando por su sitio, encontre una vulnerabilidad, se trata de un XSS reflejado en su buscador. El vector que utilice fue: <script>alert('XSS');</script>
Con la finalidad de asegurar su sitio, le hacemos saber esta falla para que luego nadie pueda sacarle provecho

Nosotros no cobramos dinero, simplemente les agradeceriamos que colocara nuestro link en el footer de su sitio (sin compromiso)

Si necesita ayuda o soporte, no dude en contactarnos!

Saludos Corditales
Underc0de Security Research