dekeeu

Pff, am mai gasit inca un doom si un stored acolo, dar am impresia ca vor fi duplicate ..

Title: Paypal DOM XSS Affected Product: Paypal Date: 06.07.2013 Severity: High Status: UnFixed POC: Chiar ma mir ca am reusit sa gasesc dom .

In logurile de la Apache se pot vedea requesturile pe care le-ai facut.

A dat faliment, si ii trebuie 5$ sa isi ia vps , hahaahahaha . LE: canta la alta masa.

Mai dau si tepe, poate nu asa des dar se intampla .

Hackbar https://addons.mozilla.org/en-us/firefox/addon/hackbar/

Hi ___, Thank you for participating in the PayPal Bug Bounty Program. We regret to inform you that your bug submission was not eligible for a bounty. Bugs are classified according to the data impacted, ease of exploit and overall risk to PayPal customers and the PayPal brand. Si am mai vazut pe blogul unui tip acelasi raspuns .

Daca e aici: Shop BillMeLater merchants nu ti-o valideaza.

La 750$ / xss-ul cred ca stai si in 4 labe

Primul e defapt link-ul criptat , al doilea e key-passul ca sa il poti decripta.

"Bug viSual" , nici macar "vizual" . LE: nu e niciun bug, stai jos ai 3.

Cred ca e destul de evident . (ma rog pentru cine stie ce-i ala xss)

Tu care n`ai pus in viata ta mana pe o carte de programare vii si dai sfaturi ? vai de pula mea.. @danger2u : Invata C , ca el e baza si dupa te vei putea descurca mai departe si cu celelalte limbaje.

Si esti mandru ca ai facut un asa topic de cacat, nu ? :> . Esti arogant si imatur, si aceste `calitati` nu iti vor aduce prea multe beneficii pe aici, asa ca iti recomand sa mai reduci din suferinta.

Nu astia au descoperit si ^xss-ul^ din Facebook ?

Tu ai venit sa iti faci reclama si presimt ca o sa zbori la fel de repede cum ai venit .

Eu cred ca e o gluma. Sau asta chiar e mai prost decat prevede legea ??

Esti gay ?

Tu esti sigur ca si cerul e rosu daca nu iti convine culoarea. Spre informarea ta nu este un pusti si din cate am apucat sa discut cu el mi-am dat seama ca este un baiat matur si inteligent si cu siguranta nu v-ar minti in legatura cu acest subiect (sincer, de ce ar face-o ? ) . Eu zic sa ii acordati putina incredere, ca nu doare.

Tu pe cine incerci sa prostesti aici ? Acest xss a fost gasit de un tanar de 17 ani care nu a fost acceptat in programul bug-bounty de la PP. Si probabil s-a ofticat si a postat vulnerabilitatea pe net : Full Disclosure: PayPal.com XSS Vulnerability . Iar tu, ca un bun xerox l-ai luat si ti-ai acordat credite. Lasa-te(ne) !

Author: th3me & Robert )))))))

Vectorul ala l`am intalnit la Acunetix , deci probabil scanerul ala de cacao i`a dat un false pozitive si el a venit repde si l`a postat . Doamne, ce pampalai..

Asa si ? Faci si tu topic sa te bagi in seama cu ceva..