Внимание! XSS-уязвимость

Пятница, 02 Февраля 2007 г. 11:01 + в цитатник

Внимание! XSS-уязвимость.

При регистрации новых дневников не фильтруется поле "О новом дневнике - в двух словах"
В данное поле можно ввести код сниффера, который будет забирать куки любого, кто просмотрит профиль этого пользователя.

Для непродвинутых пользователей: вы отдаёте информацию, с помощью которой можно управлять вашим дневником.

Рабочий вариант с алертом можно посмотреть здесь

В связи с массовым взломом известных дневников ЖЖ-шными троллями допускается возможность, что сниффер уже внедрен в одном из таких новых профилей.
Всем пользователям рекомендую сменить свой пароль на дневник прямо сейчас и до исправления уязвимости не шариться по незнакомым дневникам.

Просьба распространить эту информацию по своим читателям.

Рубрики:

СОФТ

Метки: внимание! xss-уязвимость

Процитировано 8 раз

Комментировать

« Пред. запись — К дневнику — След. запись »

Страницы: [1] [Новые]

stas-head обратиться по имени Пятница, 02 Февраля 2007 г. 11:12 (ссылка)

Спасибо

Ответить С цитатой В цитатник

коричьневое_падло обратиться по имени Пятница, 02 Февраля 2007 г. 11:22 (ссылка)

Good catch!

Ответить С цитатой В цитатник

Max_Ventura обратиться по имени Пятница, 02 Февраля 2007 г. 12:29 (ссылка)

И че делать-то? Просто сменить пароль? А если еще раз в тот профиль зайти, то опять менять? И кто исправит уязвимости?

Ответить С цитатой В цитатник

_Persephona обратиться по имени Re: Ответ в _Persephona; Внимание! XSS-уязвимость Пятница, 02 Февраля 2007 г. 12:37 (ссылка)

Уязвимости должны исправить админы ЛиРу , я не ИХ админ, а ты смени пароль и не парься, просто не болтайся пока по лтрушке и всё, Валезу напиши - пусть у него башка болит, иначе нам придется "общественный строй " менять посредством революции, а это - взлом ЛиРу и лишение прав Валеза, зачем? Он хороший!:type:

LI 5.09.15

Ответить С цитатой В цитатник