Eli
24meneos

XSS en Technorati… y posiblemente gordo

sigt.net/archivo/xss-en-technorati-y-posiblemente-gordo.xhtml 
por DZPM el 17-06-2007 16:20 UTC

Un XSS (Cross-Site Scripting) afecta a Technorati. "Aunque las peticiones se envían mediante POST, al campo Member Name en la página de acceso (Sign In) se le puede introducir código que una vez recargada la página con el aviso de “usuario incorrecto” será ejecutado". No he comprobado el exploit, pero si es tal como dice, puede traer algún problema. Sobre los ataques XSS: es.wikipedia.org/wiki/XSS

 1 comentarios en: tecnología, seguridad karma: 152
etiquetas: technorati, seguridad, xss, bug, exploit, hack, cross-site scripting
negativos: 4  usuarios: 24  anónimos: 0  compartir:  twitter  facebook  friendfeed
  1. #1   El que ha votado errónea, ¿me puede indicar dónde falla el exploit? De esta manera todos estaremos más seguros.
    votos: 0, karma: 14
    por DZPM (#) el 17-06-2007 16:30 UTC
comentarios cerrados

menéame