Уразливості на www.searchanyway.com
18:00 02.09.200625.08.2006
На початку місяця, 02.08.2006, знайшов декілька уразливостей (Cross-Site Scripting та Full path disclosure) на відомомму проекті http://www.searchanyway.com (PPC search engine). Про що найближчим часом сповіщу адміністрацію проекту.
Детальна інформація про уразливість з’явиться пізніше.
02.09.2006
XSS:
XSS:
На сторінці http://www.searchanyway.com/ru/scripts/showbids.php.
При подачі POST запиту можливий XSS-напад:
"><script>alert(document.cookie)</script>
Full path disclosure:
На сторінці http://www.searchanyway.com/ru/scripts/showbids.php.
P.S.
Досі не вcі уразливості виправлені.
