Il Forum di Orebla.it
http://www.orebla.it/forum/

[XSS] leghe.fantagazzetta.com
http://www.orebla.it/forum/bug-siti-web-f31/leghe-fantagazzetta-com-t1301.html
Pagina 1 di 1

Autore:  orebla [ ven 23 set, 2011 12:47 pm ]
Oggetto del messaggio:  [XSS] leghe.fantagazzetta.com

Ho scovato, mentre allestivo la mia squadra, un bel XSS anche sul famosissimo sito di fantacalcio http://leghe.fantagazzetta.com/.

L'XSS è presente nel campo descrizione della propria squadra. Si può inserire qualsiasi tipo di TAG HTML o JAVASCRIPT. Massima libertà...
Dato che la pagina può essere visitata da qualsiasi persona l'attacco può avere effetti molto pericolosi. Si possono rubare i cookie degli amministratori, per esempio!!
Eccone uno screenshoot:
Allegato:
Commento file: Screenshoot XSS su leghe.fantagazzetta.com
screenshoot.jpg
screenshoot.jpg [ 44.51 KiB | Osservato 5315 volte ]


Già avvisato gli admin tramite il loro forum!!

Pagina 1 di 1 Tutti gli orari sono UTC + 1 ora
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/