Bueno, pues aqui va otro descubrimiento de hoy!
Un XSS en crtvg.es, una radio y television importante en Galicia.
http://www.crtvg.es/TVGacarta/index.asp
Esta vulnerabilidad permite ejecutar código (posiblemente malicioso) en el buscador.
El bug ha sido reportado!
Mostrando entradas con la etiqueta XSS. Mostrar todas las entradas
Mostrando entradas con la etiqueta XSS. Mostrar todas las entradas
[Bug] XSS en www.antena3.com
Bueno, hoy mirando webs con HaX991 encontré una vulnerabilidad XSS en el buscador de antena3.com
http://www.antena3.com/PortalA3com/busqueda
En el buscador inyectan código javascript y este es ejecutado.
El bug ya ha sido reportado!!
http://www.antena3.com/PortalA3com/busqueda
En el buscador inyectan código javascript y este es ejecutado.
El bug ya ha sido reportado!!
"Manual XSS" - by Trew
XSS-por-Trew
Descripción: XSS a fondo por Trew. Recomendado
Detalles: Texto que nos introduce desde cero a este tipo de vulnerabilidad muy frecuente en sitios web. Recomendado
Saludos,
xassiz!! =)
