Publicado el 21/10/2011 12:10:00 en Hacking Web. Total de votos: 8 Votar
Hola a todos, antes de nada decir que por culpa de este teclado no puedo acentuar.
Bueno hoy revisando mis privados de twitter vi una vieja conversacion de Julio con kevin Mitnick de cuando le reportara un HTMLi en su web, encontrado por JKS un dia que nos propusimos ownear alguien 'importante' o algo asi xD.
Bueno os voy a contar un poco cmo fue la historia:
Contactamos con su empresa con el formulario de contacto pero como no nos contestaron pues mencione a Mitnick en un tweet, advirtiendole de la existencia de dicho fallo.
Entonces mantuvimos esta conversacion por privado, y le envie el reporte del fallo en un paste:


EL contenido del paste donde reportaba la vulnerabilidad es este:
In the contact form (https://mitnicksecurity.com/contact.php) on the textbox email is not filtered some html tags in textbox; something like ""> <marquee> <h1> Bug by 0&J </ h1 > hh </ marquee> "if you clik on submit (no need to type the captcha) that content isn't filtered and is executed. This is the code wiewed on the sorce code after submit. "<td valign="bottom" nowrap><input type="Text" name="strEmail" size="41" maxlength="50" ID="Text10" value="\"><marquee><h1>Bug by 0&J</h1>hh</marquee>">" Image form the bug: https://img833.imageshack.us/img833/9376/mitnick.png If some content untroduce java or a XSS payload jumps that kind of " WAF " provided by the host, and makes it more difficult to exploit but it is better to have it fixed. I think i can exploit it with a simple php code. The bug isn't critical xD, but is better fix it And one more thing I can't exploit yet: I think you can dos your wbe with a a self-DOS or DOS launched from google, but still I have to look further. I'm trying found something more :P. Tath's all. Greets, JKS&0verflow Sorry by my english :(

Como leisteis en la imagenes nos pidio nuestras direcciones para enviarnos su nuevo libro como muestra de agradecimiento.... No lo hizo xD
EDIT
Como MuldeR me dijo, le recordé el asuntillo del libro, esto es lo que me dijo:

Bueno, esto es todo!
Saludos! Y saludos especiales a JKS que no me quiere.