[Easy] XSS - Challenge

[dekeeu]

Site vulnerabil : eMAG.ro - cea mai variata gama de produse

Proof :

Daca ati gasit vulnerabilitatea postati doar un print-screen, dar nu postati si rezolvarea.

[Jimmy]

Sunt mai multe.

[em]

@Jimmy, El a zis emag, nu evomag.

[Jimmy]

@Jimmy, El a zis emag, nu evomag.

Mda, inca nu m-am trezit bine

Edit:

Edited October 7, 2012 by Jimmy

[abraxyss]

am gasit stai sa trec de filtru revin cu edit

nu am putut trece de filtru .. dar

http://s13.postimage.org/4msvksyg5/xssss.jpg

Edited October 7, 2012 by abraxyss

[gotr00t]

Inca nerezolvat, dupa ~1 an.

[Sega]

Edited October 7, 2012 by Sega

[Wubi]

[qwzky]

http://i49.tinypic.com/24w68ug.png

http://i46.tinypic.com/2mqu9zb.png

[abraxyss]

Telefon mobil Samsung S6500 Galaxy Mini 2, Yellow S6500 Galaxy Mini 2 Yellow - eMAG.ro

xss persistent [nu era , dupa ce am postat comment mi-a dat alerta dar acum nu mai merge]

proof: http://s11.postimage.org/89gbu3fb5/ihihihih.jpg

Edited October 7, 2012 by abraxyss

[hackerika]

http://s7.postimage.org/p2r4bfwh5/Untitled.png

[SilviuSDS]

Dupa postarea vulnerabilitatii in pagina cu carduri cadou, posteaza toti skiddies aceeasi vulnerabilitate. FAIL!!!

[hackerika]

Dupa postarea vulnerabilitatii in pagina cu carduri cadou, posteaza toti skiddies aceeasi vulnerabilitate. FAIL!!!

El a facut acest topic challenge, nu inteleg cu ce te deranjeaza raspunsul meu cu acel xss, el a cerut sa-l gasim, eu l-am gasit.

[SilviuSDS]

El a facut acest topic challenge, nu inteleg cu ce te deranjeaza raspunsul meu cu acel xss, el a cerut sa-l gasim, eu l-am gasit.

Normal ca l-ai gasit, caci si eu l-am gasit imediat dupa ce am vazut postarea lui abraxyss care nu a cenzurat nimic, a lasat publica pagina vulnerabila si sintaxa. Ma rog, bravo tie, ai reusit sa faci o copie identica dupa munca altcuiva, ai toata stima mea

Si inca ceva:

[hackerika]

Stii care e problema?

Ca nici macar nu m-am uitat pe prima pagina.

Am vazut postul lui roby si eu credeam ca el a facut challenge-ul, nu vazusem ca sunt 2 pagini.

M-am dus pe emag, am cautat vulnerabilitati, si l-am gasit manual, no copy/paste ca toti prostii.

[oul]

E plin ))

[hackerika]

Buna ziua,

Referitor la mesajul dumneavoastra doresc sa va comunic faptul ca am transmis cele sesizate persoanelor in masura de a analiza si a remedia problema. Astfel, dorim sa va multumim pentru suportul dumneavostra si sa va informam ca situatia a fost remediata.

A fost rezolvata vulnerabilitatea de la cadouri, o sa le raportez si pe celelalte (comment etc)

[oul]

Te-ai apucat tu repede sa faci report... strici aici distractia. @hackerita

Edited October 15, 2012 by oul