Websecurity - Веб безпека

08.08.2006

В кінці минулого місяця знайшов Cross-Site Scripting уразливості на відомому проекті http://job.ws. Про що найближчим часом сповіщу адміністрацію проекту. Доречі, обидва проекти job.ws і 1ps.ru належать одній команді. Тому фіксити уразливості потрібно буде одразу на двох свої проектах (бо і на 1ps.ru мною знайдено чимало уразливостей).

Детальна інформація про уразливість з’явиться пізніше.

12.08.2006

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)

Адміни вже пофіксили уразливості, але не всі

This entry was posted on 18:33 12.08.2006 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.