Скачать или смотреть XSS en Yashira.org

Este es un pequeño xss que encontré en yashira.org hoy 3 de agosto de 2008. Es un error muy común que se encuentra en muchas páginas, y a través de ellos se puede extraer información importante acerca de los usuarios tales como nombres de usuarios, contraseñas, y en casos muy drásticos tarjetas y claves de bancos entres muchas otras cosas.

El error se debe a que el script Mi_judge.pl, que se encuentra en la carpeta cgi-bin del mismo servidor no filtra bien los caracteres enviados por la cabecera x_forwarded_for del navegador, entonces se produce la vulnerabilidad donde podemos inyectar cualquier tipo de código html, en este caso un script que muestra una caja de mensaje con el contenido 1.

Para hoy la vulnerabilidad todavía no ha sido arreglada, así que espero muy pronto lo hagan.

La herramienta que utilice se llama modify headers, la cual es una extensión para firefox que pueden descargar de acá: https://addons.mozilla.org/es-ES/fire...

Mas información en: http://www.sinfocol.org/2008/08/xss-e...