Autor: cibi / cibx Reportado: NO, no tardaron ni 2 minutos en arreglar el bug.","comment":[{"@type":"Comment","text":"Se están tomando medidas al respecto con auditorías avaladas por una comisión gubernamental. En especial a los centros de investigaciones y compañías farmacéuticas. Hay un marcado interés en la obstaculización de sectores vinculados, con ataques de todo tipo; en especial con ransomware. Las intrusiones a través de 0 days están como las hierbas del camino. Se lo están tomando muy en serio, y hay un…","datePublished":"2020-08-19T16:02:53+00:00","author":{"@type":"Person","name":"AXCESS","url":"https://underc0de.org/foro/index.php?action=profile;u=89884"},"url":"https://underc0de.org/foro/index.php?topic=42915.0#msg141829"}]}

[XSS Reflejado] Centro para el Control y Prevención de Enfermedades cdc.gov

Iniciado por cibi, Agosto 19, 2020, 04:18:16 AM

Tema anterior - Siguiente tema

0 Miembros y 2 Visitantes están viendo este tema.

Hola, hace unos meses en pleno confinamiento del coronavirus encontré un xss en el Centro para el Control y Prevención de Enfermedades de USA.



URL: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Vulnerabilidad: XSS Reflejado
Vector: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login<script>alert('Bug in governament')</script>
Autor: cibi / cibx
Reportado: NO, no tardaron ni 2 minutos en arreglar el bug.


Se están tomando medidas al respecto con auditorías avaladas por una comisión gubernamental.
En especial a los centros de investigaciones y compañías farmacéuticas.

Hay un marcado interés en la obstaculización de sectores vinculados, con ataques de todo tipo; en especial con ransomware. Las intrusiones a través de 0 days están como las hierbas del camino.

Se lo están tomando muy en serio, y hay una comisión federal a cargo.

Si lo hubiera reportado se hubiera ganado una buena reputación.
Estas cosas se registran, y si alguna vez solicita un visado, o se le presenta un contrato laboral, y lo declara (le dan un número de registro por su reporte), influye muy favorablemente.
Incluso avala para asistencia gubernamental según la magnitud y relevancia.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login