Websecurity - Веб безпека

08.08.2006

В кінці минулого місяця, після знайдення попередньої уразливості на 1ps.ru, яку й досі не виправили, знайшов нові Cross-Site Scripting уразливості на відомому проекті http://1ps.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу. І нагадати щоб попередню уразливість виправили.

12.08.2006

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)

Адміни вже пофіксили уразливості, але не всі

This entry was posted on 18:25 12.08.2006 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.