Il Forum di Orebla.it

Benvenuto nella community di Orebla.it
Oggi è mer 19 set, 2018 6:14 pm

Tutti gli orari sono UTC + 1 ora




Apri un nuovo argomento Rispondi all’argomento  [ 1 messaggio ] 
Autore Messaggio
 Oggetto del messaggio: [XSS] Wikio.it
Messaggio da leggereInviato: lun 03 gen, 2011 3:12 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: lun 27 dic, 2004 10:32 am
Messaggi: 2614
Località: Ferrara
Ecco un altro bel XSS su uno dei portali italiani più famosi di news aggregator!

Il problema risiede nel passaggio del titolo della pagina allo script di analisi di Google Analytics. Molto probabilmente non viene convalidato!

URL: http://www.wikio.it/search/ciao%22']);%3C/script%3E%3Cscript%3Ealert('XSS')%3C/script%3E

Allegato:
Commento file: Xss su Wikio.it
xss-wikio.JPG
xss-wikio.JPG [ 58.41 KiB | Osservato 1479 volte ]


Ecco la parte di codice interessata nel sorgente:

Allegato:
Commento file: Xss su Wikio.it Codice sorgente
xss-wikio1.JPG
xss-wikio1.JPG [ 48.71 KiB | Osservato 1479 volte ]


Admin avvisato!

_________________
I'm so happy because today
I've found my friends ...
They're in my head

[NIRVANA - LITHIUM]
Il Blog del disperato: http://blog.orebla.it


Top
 Profilo  
 
Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento Rispondi all’argomento  [ 1 messaggio ] 

Tutti gli orari sono UTC + 1 ora


{ RELATED_TOPICS }
 Argomenti   Autore   Risposte   Visite    Ultimo messaggio 
Non ci sono nuovi messaggi in questo argomento. [bug]XSS su Wikio.it

orebla

0

1220

mer 12 dic, 2007 9:06 am

orebla Vedi ultimi messaggi

 


Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi inviare allegati

Cerca per:
Vai a:  
Powered by phpBB® Forum Software © phpBB Group
Traduzione Italiana phpBBItalia.net basata su phpBB.it 2010
phpBB SEO