Websecurity - Веб безпека

01.02.2008

У липні, 07.07.2007, я знайшов Full path disclosure, Information Leakage та Cross-Site Scripting уразливості на проекті http://www.visualcomplexity.com. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше.

28.05.2008

Full path disclosure:

http://www.visualcomplexity.com/vc/project_details.cfm?id=481&index=481'&domain=
http://www.visualcomplexity.com/vc/project_details.cfm?id=481'&index=481&domain=

Information Leakage:

http://www.visualcomplexity.com/vc/project_details.cfm?id=481&index=481'&domain=
http://www.visualcomplexity.com/vc/project_details.cfm?id=481'&index=481&domain=

XSS:

• alert(document.cookie)
• цікавий
• html включення

Дані уразливості досі не виправлені.

This entry was posted on 20:14 28.05.2008 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.