Il Forum di Orebla.it

Benvenuto nella community di Orebla.it
Oggi è lun 27 mar, 2017 1:34 pm

Tutti gli orari sono UTC + 1 ora




Apri un nuovo argomento Rispondi all’argomento  [ 1 messaggio ] 
Autore Messaggio
 Oggetto del messaggio: [XSS] leghe.fantagazzetta.com
Messaggio da leggereInviato: ven 23 set, 2011 12:47 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2613
Località: Ferrara
Ho scovato, mentre allestivo la mia squadra, un bel XSS anche sul famosissimo sito di fantacalcio http://leghe.fantagazzetta.com/.

L'XSS è presente nel campo descrizione della propria squadra. Si può inserire qualsiasi tipo di TAG HTML o JAVASCRIPT. Massima libertà...
Dato che la pagina può essere visitata da qualsiasi persona l'attacco può avere effetti molto pericolosi. Si possono rubare i cookie degli amministratori, per esempio!!
Eccone uno screenshoot:
Allegato:
Commento file: Screenshoot XSS su leghe.fantagazzetta.com
screenshoot.jpg
screenshoot.jpg [ 44.51 KiB | Osservato 2981 volte ]


Già avvisato gli admin tramite il loro forum!!

_________________
I'm so happy because today
I've found my friends ...
They're in my head

[NIRVANA - LITHIUM]
Il Blog del disperato: http://blog.orebla.it
Immagine


Top
 Profilo  
 
Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento Rispondi all’argomento  [ 1 messaggio ] 

Tutti gli orari sono UTC + 1 ora


Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi inviare allegati

Cerca per:
Vai a:  
Powered by phpBB® Forum Software © phpBB Group
Traduzione Italiana phpBBItalia.net basata su phpBB.it 2010
phpBB SEO