Facebook Friends HTML And Script Code İnjection Dikkat !

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

Facebook Friends HTML And Script Code İnjection Dikkat !

04/Şub/10 15:15 Kısayol Şikayet Özel Mesaj

Muhalif Yorumcu
SeRDaR

Kayıt Tarihi: 09/Kasım/2003

Açık şu şekil olduğu belirtildi deneyemedim Facebook hesabım yok çünkü

http://m.facebook.com/friends.php?q=%3Cscript%3Ealert(%22XSS%22)%3B%3C%2Fscript%3E

Açığın detayı : http://packetstormsecurity.org/1002-exploits/facebookfriend-xss.txt

Önemsediğin Kadar Önemsenirsin. Önemsendiğin Kadar Önemsensersin.

Alıntı yap
04/Şub/10 15:23 Kısayol Şikayet Özel Mesaj

HeadBanger

Kayıt Tarihi: 13/Eylül/2007

sevdim la bu açığı herşeyini görüyom karşının..

veya bven öyle sanıyom :D

Boş İşler Uzmanı..

Alıntı yap

04/Şub/10 15:36

Kısayol

Şikayet

Özel Mesaj

NmC

Kayıt Tarihi: 23/Kasım/2008

XI. DISCLOSURE TIMELINE
-------------------------
January    2, 2010: Discovered by Internet Security Auditors.
January    9, 2010: Vendor contacted including PoC. No response.
January   11, 2010: Second contact. No response.
January   19, 2010: Third contact. No response.
January   20, 2010: Vulnerability corrected without any
                    kind of contact.
January   31, 2010: Response from Facebook Security member
                    requiring info.
February   3, 2010: Sent to lists for public interest.

There are 10 types of people in the world. Those who knows binary and those who dont...

Alıntı yap

04/Şub/10 16:04 Kısayol Şikayet Özel Mesaj

cLust3R

Kayıt Tarihi: 30/Ağustos/2005

düzeltmişler.

Alıntı yap
04/Şub/10 16:43 Kısayol Şikayet Özel Mesaj

Nitrous

Kayıt Tarihi: 01/Nisan/2007

hala devam ediyor:D sevdim bunu geliştirilebilir

<< Nitrous@TahriBaT.com >>

Alıntı yap
04/Şub/10 16:46 Kısayol Şikayet Özel Mesaj

Nitrous

Kayıt Tarihi: 01/Nisan/2007

şaka gibi 2 dk önce kapattılar.canlı yayında şahit oldum:D

<< Nitrous@TahriBaT.com >>

Alıntı yap
04/Şub/10 20:20 Kısayol Şikayet Özel Mesaj

HeadBanger

Kayıt Tarihi: 13/Eylül/2007

az önce normalde profili kapalı hatta ismi cıkmayan birinin profiline girdim burdan :|

Boş İşler Uzmanı..

Alıntı yap
04/Şub/10 20:28 Kısayol Şikayet Özel Mesaj

yasin_55

Kayıt Tarihi: 17/Temmuz/2005

HeadBanger bunu yazdı:
-----------------------------

az önce normalde profili kapalı hatta ismi cıkmayan birinin profiline girdim burdan :|

-----------------------------

hocam işlevinde cookie çalmaktan bahsedio , profili kapalı birinin porfiline nasıl girdin ?

Alıntı yap
04/Şub/10 20:33 Kısayol Şikayet Özel Mesaj

manialith

Kayıt Tarihi: 01/Ocak/2009

HeadBanger bunu yazdı:
-----------------------------

az önce normalde profili kapalı hatta ismi cıkmayan birinin profiline girdim burdan :|

-----------------------------

tam olarak ne yaptın?

Im Boned, All Boned.

Alıntı yap
04/Şub/10 20:33 Kısayol Şikayet Özel Mesaj

crematory

Kayıt Tarihi: 20/Ağustos/2005

http://lite.facebook.com/p/PROFIL IDveya ismi ilede sizi engellynlerin veya profilini kapatanlarn faceleri gorunup bakabiliodum ancak 2 gun once duzenlenmis olsa ki sadece profil gorunuo nadiren de bazilarinki gorunuo bilginize , eski sewgililere bakmak icin ideal :D:D

Alıntı yap
04/Şub/10 20:34 Kısayol Şikayet Özel Mesaj

HeadBanger

Kayıt Tarihi: 13/Eylül/2007

yasin_55 bunu yazdı:
-----------------------------

HeadBanger bunu yazdı:
-----------------------------

az önce normalde profili kapalı hatta ismi cıkmayan birinin profiline girdim burdan :|

-----------------------------

hocam işlevinde cookie çalmaktan bahsedio , profili kapalı birinin porfiline nasıl girdin ?

-----------------------------

arkadaşımın arkadaşı idi :D isim soy isim bilmem yeterli oldu normalde face den göremiyordum :D

Boş İşler Uzmanı..

Alıntı yap

Toplam Hit: 2247 Toplam Mesaj: 11

Cevapla