Уразливості на job.itc.ua
19:41 02.08.200715.03.2007
У листопаді, 24.11.2006, я знайшов декілька Cross-Site Scripting уразливостей на відомому проекті http://job.itc.ua. Про що найближчим часом сповіщу адміністрацію проекту.
Раніше я вже писав про уразливості на itc.ua.
Детальна інформація про уразливості з’явиться пізніше.
13.07.2007
XSS:
Попередні уразливості вже виправили, але не повністю. Причому пофіксили вони, ще до того як я повідомив їм про уразливості - з подібними ситуаціями мені періодично доводиться зтикатися, коли по логам виявляють мою активність і виправляють дірки “які вони мовляв знайшли”. Тому я повідомив їм як про перші уразливості, так і про наступні (з методом обходу фільтрів). При нелечкій модифікації XSS знову працюють (використовуючи onMouseOver вектор).
XSS:
Дані уразливості досі не виправлені.
