XSS in WeChall
Globaler Rang: 253
Gesamtpunkte: 87266
Nachrichten: 1639
Dank: 1339
+Votes: 887
Registriert : 16y 73d
Zuletzt gesehen am: 23h 12m
Der Benutzer ist Offline
XSS in WeChall
3. Nov 2011 04:11:41 (12y 180d)
3. Nov 2011 04:11:41 (12y 180d)
There was an XSS flaw found in the wechall website.
was prone to XSS.
The ajax=1 parameter turned everything vulnerable to XSS, because the content type is plaintext(no htmlspecialchars), but the header was missing.(content-type:text/plain).
I want to thank kwisatz for finding and reporting this flaw which affects pretty all of my websites :^)
Greetings
gizmore
Zitat von kwisatz
index.php?mo=GWF&me=<script>alert(1)</script>&ajax=1
was prone to XSS.
The ajax=1 parameter turned everything vulnerable to XSS, because the content type is plaintext(no htmlspecialchars), but the header was missing.(content-type:text/plain).
I want to thank kwisatz for finding and reporting this flaw which affects pretty all of my websites :^)
Greetings
gizmore
The geeks shall inherit the properties and methods of object earth.
Zuletzt geändert von gizmore - 3. Nov 2011 04:18:29
tunelko, quangntenemy, TheHiveMind, Z, balicocat, Ge0, samuraiblanco, arraez, jcquinterov, hophuocthinh, alfamen2, burhanudinn123, Ben_Dover, stephanduran89, braddie0, JanLitwin17, SwolloW, dangarbri haben dieses Thema abonniert und erhalten EMails bei einer neuen Nachricht.
1 Personen sehen sich diese Thema gerade an.
Dieses Thema wurde 4427 mal angesehen.
1 Personen sehen sich diese Thema gerade an.
Dieses Thema wurde 4427 mal angesehen.