[XSS] *.*.microsoft.com

[KRONZY94]

Site: *.*.microsoft.com

Proof : 

 

 

[adicode]

3 minutes ago, KRONZY94 said:

Site: *.*.microsoft.com

Proof : 

 

 

Felicitări, man. E self, stored?

[albastrel]

Raporteaza poate iti dau si tie acolo de o punga de semintze

[KRONZY94]

Just now, adicode said:

Felicitări, man. E self, stored?

self.

Just now, albastrel said:

Raporteaza poate iti dau si tie acolo de o punga de semintze

 

raportat de 3 zile,  da doar hof astia.

[adicode]

4 minutes ago, KRONZY94 said:

self.

 

raportat de 3 zile,  da doar hof astia.

Self ul se încadrează în bug bounty ?

[KRONZY94]

Just now, adicode said:

Self ul se încadrează în bug bounty ?

hof, da.

 

[Guest]

Hopa hopa hopa, cine e aici, cronzilica. Iti dau 2 saptamani, hai 3, de supravietuit aici.

[dadoes]

Bine tata, ai gasit XSS in maicrosoft. Parca s-a inchis showoff-u, nu?

 

@Gecko, el a pus vectorul ala sa para mai interesant, defapt i-a scapat  'alert("XSS");

Edited September 20, 2017 by dadoes

[Technetium]

Vand colectie surprize guma Turbo! PM cei interesati.

Colectia e self stored.

Edited September 20, 2017 by Technetium

[adicode]

Eu acum am observat, din moment ce se poate insera cod php, nu este mai degraba un php injection? Citisem acum cateva luni pe un blog de chestia asta cu inserarea codului php, esti sigur ca mai mult de un echo nu poti face nimic? Daca este doar un xss, ma poate lamurii cineva de ce nu se poate face altceva?

Multumesc.

 

 

Edited May 9, 2018 by adicode

[Technetium]

Just now, adicode said:

Eu acum am observat, din moment ce se poate insera cod php, nu este mai degraba un php injection? Citisem acum cateva luni pe un blog de chestia asta cu inserarea codului php, esti sigur ca doar mai mult de un echo nu poti face nimic? Daca este doar un xss, ma poate lamurii cineva de ce nu se poate face altceva?

Multumesc.

Iar faceti echipa. E incredibil. Se pare ca l-ati castigat pe gras de partea voastra. Spor la forumit.

[Zekor]

Felicitari!

[dr.d3v1l]