Il Forum di Orebla.it

Benvenuto nella community di Orebla.it
Oggi è mer 20 giu, 2018 12:34 pm

Tutti gli orari sono UTC + 1 ora




Apri un nuovo argomento Rispondi all’argomento  [ 6 messaggi ] 
Autore Messaggio
 Oggetto del messaggio: [XSS] atac.roma.it
Messaggio da leggereInviato: lun 19 mag, 2008 9:36 pm 
Non connesso
Newbie
Newbie

Iscritto il: lun 19 mag, 2008 9:04 pm
Messaggi: 4
XSS trovato ieri su http://www.atac.roma.it/
In alto a destra sulla zona di Ricerca digitate il seguente codice e premete invio :-"

Codice:
<script>alert("XSS")</script>


Avvitasi.


Top
 Profilo  
 
 Oggetto del messaggio: Re: [XSS] atac.roma.it
Messaggio da leggereInviato: mar 20 mag, 2008 8:24 am 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2614
Località: Ferrara
Si è vero è proprio un bel XSS.
Vediamo cosa ti rispondono dal sito!

_________________
I'm so happy because today
I've found my friends ...
They're in my head

[NIRVANA - LITHIUM]
Il Blog del disperato: http://blog.orebla.it


Top
 Profilo  
 
 Oggetto del messaggio: Re: [XSS] atac.roma.it
Messaggio da leggereInviato: gio 18 dic, 2008 12:43 am 
Non connesso
SuperStar
SuperStar
Avatar utente

Iscritto il: sab 30 apr, 2005 2:50 pm
Messaggi: 682
Località: vicino a casa tua...
scusate la mia ignoranza....ma come hai fatto a vedere dove c'era l'xss?

_________________
l'ho sempre detto e lo dirò sempre......prima o poi dobbiamo morire! :D
le donne sono come il vento...all'improvviso cambiano e non si sa perchè
<a target="_blank" href="http://www.investimenti-sicuri.net/">


Top
 Profilo  
 
 Oggetto del messaggio: Re: [XSS] atac.roma.it
Messaggio da leggereInviato: gio 18 dic, 2008 10:21 am 
Non connesso
super-guru
super-guru
Avatar utente

Iscritto il: ven 12 mag, 2006 8:47 pm
Messaggi: 279
Località: Almese (TO)
Ma ce l'ho anch'io a questo indirizzo, immaginavo qualcosa per via di tanti commenti strani,
uno è questo
Codice:
 私はこの悪魔のようなうつ病治療と20年間苦闘しました。はじめの10年は一人でうつ病そしてもう10年はうつ病あるドクうつ病ターと共にうつ病に立ち向かっうつ病たと言っていいでしょう。それはあまりにうつ病長く、辛いうつ病治療の経験でした。しかし、その時間は私に、うつ病に対する深い知恵とうつ病の対処法、そして不屈の勇気うつ病を与えてくれたのです。そして、うつ病にさよならしてください。

ne ho 52, non sono visibili perchè sono bloccati nella moderazione. Cosa devo fare, cancellarli è sufficiente ? wordpress è sempre stato aggiornato all'ultima versione.
http://www.parrocchiaalmese.it/blog/

_________________
questa sera l'aria è fresca, potrebbero venirmi dei pensieri.

Immagine


Top
 Profilo  
 
 Oggetto del messaggio: Re: [XSS]
Messaggio da leggereInviato: gio 18 dic, 2008 9:36 pm 
Non connesso
super-guru
super-guru
Avatar utente

Iscritto il: ven 12 mag, 2006 8:47 pm
Messaggi: 279
Località: Almese (TO)
L'ho sistemato, era dovuto al tema, l'ho scoperto cambiandolo con i temi di default di wordpress ed era tutto a posto.
Ho anche scaricato per sicurezza i nuovi file incriminati nell'ultima sua versione e la cosa non cambiava. E' proprio insito nel tema.
Allora ho cambiato template ed ho risolto.
Pensi che si debba avvisare il team di WP ?

_________________
questa sera l'aria è fresca, potrebbero venirmi dei pensieri.

Immagine


Top
 Profilo  
 
 Oggetto del messaggio: Re: [XSS] atac.roma.it
Messaggio da leggereInviato: ven 19 dic, 2008 2:32 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2614
Località: Ferrara
riconoscere un XSS non è difficile, basta controllare il codice HTML della pagina. Se il codice che hai inserito compare senza decodificazioni allora è fatta!

_________________
I'm so happy because today
I've found my friends ...
They're in my head

[NIRVANA - LITHIUM]
Il Blog del disperato: http://blog.orebla.it


Top
 Profilo  
 
Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento Rispondi all’argomento  [ 6 messaggi ] 

Tutti gli orari sono UTC + 1 ora


Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi inviare allegati

Cerca per:
Vai a:  
cron
Powered by phpBB® Forum Software © phpBB Group
Traduzione Italiana phpBBItalia.net basata su phpBB.it 2010
phpBB SEO