Il Forum di Orebla.it

Benvenuto nella community di Orebla.it
Oggi è sab 20 lug, 2019 11:13 pm

Tutti gli orari sono UTC + 1 ora




Apri un nuovo argomento Rispondi all’argomento  [ 25 messaggi ]  Vai alla pagina 1, 2  Prossimo
Autore Messaggio
 Oggetto del messaggio: [bug]XSS su MediaWorld.it
Messaggio da leggereInviato: gio 27 ott, 2005 5:58 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2614
Località: Ferrara
Raga questa ? veramente grossa, dato che un utente per acquistare si deve fare il suo account, io gli posso rubare i cookie ed entrare per suo conto, acquisti gratis.....

Ora li avviso.

Cmq ecco il codice, non lo metto per rubare i cookie ma una volta che hanno corretto lo metter?.
Codice:
http://compraonline.mediaworld.it/webapp/wcs/stores/servlet/
IndexHomeOfferView?storeId=20000&catalogId=20000&languageId=-1
&content=--%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E


Per chi ha un po' di pratica sar? una cavolata trovare i cookie....

Cmq ecco uno screen shoot


Allegati:
Commento file: Uno screen shoot
mediaworldXSS.jpg [142.79 KiB]
Scaricato 72 volte


Ultima modifica di orebla il dom 04 dic, 2005 2:15 pm, modificato 4 volte in totale.
Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 27 ott, 2005 6:08 pm 
Non connesso
super-guru
super-guru
Avatar utente

Iscritto il: mar 11 gen, 2005 11:07 am
Messaggi: 202
Cosa????????????? :shocked:
APPROFITTANE!!!!!!!!!!!!!!!!!!!!!!! skerzo!!!!!!!!! :wink:

_________________
Solo due cose sono infinite: l'universo e la stupidità umana e non sono sicuro della prima. (Einstein)


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 27 ott, 2005 6:13 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2614
Località: Ferrara
Al momento lo messo in questa sezione riservata, perch? non vorrei che qualcuno la usasse per cattive intenzioni...

_________________
I'm so happy because today
I've found my friends ...
They're in my head

[NIRVANA - LITHIUM]
Il Blog del disperato: http://blog.orebla.it


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 27 ott, 2005 6:15 pm 
Non connesso
super-guru
super-guru
Avatar utente

Iscritto il: mar 11 gen, 2005 11:07 am
Messaggi: 202
Hai fatto bene!! :)

_________________
Solo due cose sono infinite: l'universo e la stupidità umana e non sono sicuro della prima. (Einstein)


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: ven 28 ott, 2005 8:15 am 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2614
Località: Ferrara
Ma perch? a me povero utente non mi cagano mai...
Ora gli preparo una bella email di phishing poi la invio a PI...

_________________
I'm so happy because today
I've found my friends ...
They're in my head

[NIRVANA - LITHIUM]
Il Blog del disperato: http://blog.orebla.it


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: ven 28 ott, 2005 1:24 pm 
Non connesso
super-guru
super-guru
Avatar utente

Iscritto il: mar 11 gen, 2005 11:07 am
Messaggi: 202
Si dai!!! fallo! (sto scherzando!) vedrai ke ti cagano...

_________________
Solo due cose sono infinite: l'universo e la stupidità umana e non sono sicuro della prima. (Einstein)


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: mar 01 nov, 2005 2:25 pm 
Non connesso
Newbie
Newbie

Iscritto il: mar 01 nov, 2005 2:22 pm
Messaggi: 2
io ci lavoro presso media...... domani a lavoro far? presente... grazie cmq della 'soffiata'


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: mar 01 nov, 2005 7:43 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2614
Località: Ferrara
Finalmente qualche risposta, se riesci a farmi avere una comunicazione ufficiale vi mando il codice! Cos? vedremo se si risolve!

_________________
I'm so happy because today
I've found my friends ...
They're in my head

[NIRVANA - LITHIUM]
Il Blog del disperato: http://blog.orebla.it


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: mar 01 nov, 2005 8:29 pm 
Non connesso
SuperStar
SuperStar
Avatar utente

Iscritto il: sab 30 apr, 2005 2:50 pm
Messaggi: 682
Località: vicino a casa tua...
apper? niente male..... oh ho bisogno di un pc,un celluare,una tv e un altro cellulare per se si rompe l'altro,ora me li compro.... :roll: \:D/

_________________
l'ho sempre detto e lo dirò sempre......prima o poi dobbiamo morire! :D
le donne sono come il vento...all'improvviso cambiano e non si sa perchè
<a target="_blank" href="http://www.investimenti-sicuri.net/">


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 03 nov, 2005 1:30 pm 
Non connesso
Newbie
Newbie

Iscritto il: mar 01 nov, 2005 2:22 pm
Messaggi: 2
Innanzitutto grazie mille ho fatto presente il tutto..... a breve avrai risposte :)


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 03 nov, 2005 2:02 pm 
Non connesso
guru
guru
Avatar utente

Iscritto il: dom 01 mag, 2005 9:26 am
Messaggi: 172
Località: Solo chi vi abita sa che esiste...
era un' occasione d'oro..va beh sar? per la prossima volta :cry:

_________________
Immagine
Chi vuol essere lieto sia, di doman non c'è certezza


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 03 nov, 2005 2:40 pm 
Non connesso
SuperStar
SuperStar
Avatar utente

Iscritto il: sab 30 apr, 2005 2:50 pm
Messaggi: 682
Località: vicino a casa tua...
Ego ha scritto:
era un' occasione d'oro..va beh sar? per la prossima volta :cry:


gi

_________________
l'ho sempre detto e lo dirò sempre......prima o poi dobbiamo morire! :D
le donne sono come il vento...all'improvviso cambiano e non si sa perchè
<a target="_blank" href="http://www.investimenti-sicuri.net/">


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 03 nov, 2005 4:47 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2614
Località: Ferrara
X Baggino84: Se volete contattarmi la mia mail ? info[AT]orebla.it Ovviamente togliete [AT] e mettetici @!!

X Agri e Ego: dai raga troveremo un'altra occasione :wink:
Skerzo lo sapete che viene sempre prima la legge!!!

_________________
I'm so happy because today
I've found my friends ...
They're in my head

[NIRVANA - LITHIUM]
Il Blog del disperato: http://blog.orebla.it


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 03 nov, 2005 5:39 pm 
Non connesso
Newbie
Newbie

Iscritto il: gio 03 nov, 2005 5:27 pm
Messaggi: 2
Scusa, ma non ho capito cosa puoi fare leggendo i cookie... :?:
In che modo puoi fare acquisti gratis??? :shock:

E poi, come ci si pu? difendere da un attacco simile?


Top
 Profilo  
 
 Oggetto del messaggio:
Messaggio da leggereInviato: gio 03 nov, 2005 7:42 pm 
Non connesso
guru
guru
Avatar utente

Iscritto il: dom 01 mag, 2005 9:26 am
Messaggi: 172
Località: Solo chi vi abita sa che esiste...
@orebla tranquillo sepre al primo posto la legge :twisted: :wink:
@ema teoricamente a nulla ma se ottieni i diritti d'accesso dell'amministratore del server beh alllora fare acquisti gratis sar? facile ma logicamente ? un'azione illegale e da cracker :wink:

_________________
Immagine
Chi vuol essere lieto sia, di doman non c'è certezza


Top
 Profilo  
 
Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento Rispondi all’argomento  [ 25 messaggi ]  Vai alla pagina 1, 2  Prossimo

Tutti gli orari sono UTC + 1 ora


Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi inviare allegati

Cerca per:
Vai a:  
cron
Powered by phpBB® Forum Software © phpBB Group
Traduzione Italiana phpBBItalia.net basata su phpBB.it 2010
phpBB SEO