[Internet] XSS sul forum ubuntu-it

[murdercode]

E' stato contattato poco fà l'amministratore del portale ubuntu-it.org . Il bug è molto rischioso , ma , come è possibile vedere anche su http://hacknlearn.blogspot.com , è uno dei tanti portali che soffrono di tale bug .

Consiglio quindi , a tutti gli admin che utilizzano questo hoster , di lasciare disattivato Javascript in caso di Cookie Grabbing tramite XSS .

In caso di eventuali domande potete contattarmi all'indirizzo murdercode(at)gmail(dot)com

[Mizar]

Considerando il tipo di Bug che segnali .... suppongo sia un problema di Explorer piuttosto che di SMF, in ogni caso ...... il tuo test è stato effettuato recentemente, cioè sull'attuale release 1.1.2 del forum ?

Lo chiedo in quanto nella release 1.1.2 aggiornata di recente sono stati risolti alcuni Bugs riguardanti XSS e Cross Site Scripting.

Ciao

[murdercode]

il bug è stato sfruttato esattamente ieri sera verso le 9 e comunque penso che , nonostante funzioni solo con ie , ci sono comunque degli user che usano ie , oppure usano qualche plugin che emula le azione di ie ... io lo faccio x il bene della community , visto che anche io sono un ubuntu lover