Websecurity - Веб безпека

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нові уразливості.

На сімнадцятий день Місяця багів в Пошукових Системах я опублікував 2 Cross-Site Scripting уразливості. Цього разу інформація про дірки в пошуковій системі Lycos.

• MOSEB-17: Vulnerability at search.lycos.com (деталі)
• MOSEB-17 Bonus: Vulnerability at www.lycos.com (деталі)

Одна XSS уразливість в пошуці Lycos по вебу та одна XSS уразливість на сайті Lycos (в сервісі Retriever).

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нові уразливості.

На шістнадцятий день Місяця багів в Пошукових Системах я опублікував 3 Cross-Site Scripting уразливості. Цього разу інформація про дірки в пошуковій системі My Way.

• MOSEB-16: Vulnerabilities at search.myway.com (деталі)

Всі 3 XSS уразливості в результатах пошуку My Way.

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нові уразливості.

На п’ятнадцятий день Місяця багів в Пошукових Системах я опублікував Content Spoofing та дві Cross-Site Scripting уразливості. Цього разу інформація про дірки в пошуковій системі Google.

• MOSEB-15: Vulnerabilities at images.google.com (деталі)
• MOSEB-15 Bonus: Vulnerability in Google Custom Search Engine (деталі)

XSS та Content Spoofing уразливість у пошуці Гугла по зображенням та XSS уразливість в пошуковці Google Custom Search Engine.

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нові уразливості.

На чотирнадцятий день Місяця багів в Пошукових Системах я опублікував 2 Cross-Site Scripting уразливості. Цього разу інформація про дірки в пошуковій системі Mamma.

• MOSEB-14: Vulnerabilities at www.mamma.com (деталі)

Дві XSS уразливості у пошуці по вебу Mamma Metasearch.

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нові уразливості.

На тринадцятий день Місяця багів в Пошукових Системах я опублікував 2 Cross-Site Scripting уразливості. Цього разу інформація про дірки в пошуковій системі MetaCrawler.

• MOSEB-13: Vulnerabilities at metacrawler.com (деталі)

Дві XSS уразливості в пошуці MetaCrawler по Білим Сторінкам.

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нові уразливості.

На дванадцятий день Місяця багів в Пошукових Системах я опублікував 5 Cross-Site Scripting уразливостей. Цього разу інформація про дірки в пошуковій системі AltaVista.

• MOSEB-12: Vulnerabilities at www.altavista.com (деталі)
• MOSEB-12 Bonus: Vulnerability in AltaVista (деталі)

4 XSS уразливості в пошуці AltaVista по зображенням, аудіо, відео та новинам та одна XSS в локальному пошуковці AltaVista.

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нову уразливість.

На одинадцятий день Місяця багів в Пошукових Системах я опублікував одну Cross-Site Scripting уразливість. Цього разу інформація про дірку в пошуковій системі Ezilon.

• MOSEB-11: Vulnerability at www.ezilon.com (деталі)

XSS уразливість в результатах пошуку Ezilon.

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нові уразливості.

На десятий день Місяця багів в Пошукових Системах я опублікував 10 Cross-Site Scripting уразливостей. Цього разу інформація про дірки в пошуковій системі Ask.

• MOSEB-10: Vulnerabilities at www.ask.com (деталі)
• MOSEB-10 Bonus: Vulnerabilities at www.ask.com (деталі)

2 XSS уразливості в пошуці Ask по вебу та 8 XSS в двох контактних формах на сайті пошуковця.

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нові уразливості.

На дев’ятий день Місяця багів в Пошукових Системах я опублікував 24 Cross-Site Scripting уразливості. Цього разу інформація про дірки в пошуковій системі Рамблер.

• MOSEB-09: Vulnerabilities at Rambler (деталі)
• MOSEB-09 Bonus: Vulnerabilities at ftpsearch.rambler.ru (деталі)

12 XSS уразливостей в пошуку Рамблера по архівам (по 4 XSS в linux.rambler.ru, freebsd.rambler.ru та msdn.rambler.ru) та 12 XSS в пошуці Рамблера по FTP.

Очікуємо на наступний день Month of Search Engines Bugs.

Продовжується Місяць багів в Пошукових Системах і сьогодні я опублікував нову уразливість.

На восьмий день Місяця багів в Пошукових Системах я опублікував одну Cross-Site Scripting уразливість. Цього разу інформація про дірку в пошуковій системі Search Europe.

• MOSEB-08: Vulnerability at searcheurope.com (деталі)

XSS уразливість в результатах пошуку Search Europe.

Очікуємо на наступний день Month of Search Engines Bugs.