Ifrаme уязвимость в Google App Engine

Индийский хакер Ethical Mohit обанружил возможность вставки iframe-а в страницу Contact Desk в Google App Engine.

#1 Proof of Concept: Click Here
#2 Proof of Concept: Click Here ​

Дата: 17.08.2011
http://www.xakep.ru/post/56506/​

 

Осталось направить поток на кульную связку и будет он богатым! =)

 

а я нашол возможность вставки iframe в почте мру. и что? я хакер теперь?
смешно, таких дыр очень много, главное логическое мышление и знание фильтров