Google groups XSS bug???
La pagina de http://groups.google.com/group/xxx/pendmsg, seria
vulnerable a un ataque de cross-site-scripting.Esto permitiria a un
usuario malicioso hacerse con la cookie del administrador de la pagina.
Escenario de Prueba:
si un grupo modera los mensajes antes de permitir un poste, un usuario
malicioso puede enviar un mensaje a la pagina vulnerable de ¨pendmsg¨.
Si un grupo, no es moderado, pero la tecnologia anti-spam de google
sospecha que el mensaje es de un remitente conocido de spam o phisher,
el mensaje va a la pagina de ¨pendmsg¨.
Prueba de Concepto: /a class=newlink xhref="http://www.google.com/url?sa=
D&q=http://www.google.com?/script/alert(document.cookie)//script/" mce_href="http://www.google.com/url?sa=
D&q=http://www.google.com?/script/alert(document.cookie)//script/"
online casino
online blackjack
slots machine
download casino
online casino free money no deposit guides
las vegas online casino
online casino for money
online casino usa
newest online casino
video poker online
online poker
online poker room
casino bonus
casino
online videon poker
online blackjack
online baccarat
us online slots
online keno
play for money in a casino
play online casinos biggest jackpots online
casino games
casinos in connecticut
online slot casino
games slot machines for money
bonus casino
online gambling
best online casinos
play game win money
online keno
best online casino us
online casino
online play casino
online slots games for money
online casino games for money
8635.33510034698 If you are looking for quick weight loss. Try our free trial! 8439.59025729393





Dejar un comentario