jueves, 26 de agosto de 2010

XSS en metroflog

Saludos,

Qué decir. Símplemente he abandonado todo esto, actualmente tengo otros intereses y prioridades en mi vida. Hace más de un año que no publico nada, pero sigo manteniendo el blog para aquellos que le sirvan los papers que fui publicando a lo largo del tiempo.

Como despedida, este XSS que encontré en metroflog por pura casualidad (sí, yo también me engancho a las redes sociales, como cualquier hijo de vecino, y sí, tengo tuenti para qué negarlo.) Aquí lo teneis, si alguien quiere reportarlo y ganarse un sugus adelante:

http://www.metroflog.com/errors/error_temporal.php?error=
5 0verl0ad Labs: XSS en metroflog Saludos, Qué decir. Símplemente he abandonado todo esto, actualmente tengo otros intereses y prioridades en mi vida. Hace más de un año q...

6 comentarios:

The X-C3LL dijo...

Por otra parte parece que también hay un XSS en bloguer. Cada vez que veo el artículo me salta el código JS que puse al final del link de metroflog xD.

Anónimo dijo...

bien por el xxs en metroflog
jajaa ya se te extrañaba man

Dr [F] dijo...

si lo del xss en blogger ya lo sabia.. jajajaja lo habia descubierto hace 2 meses... por mera casualidad, estaba copiando un link vulnerable a XSS en el posteo y le di paraque se transforme en url..

y cuando me dirigi a mi blog, saltaba el xss jajajaj

fossie dijo...

Pues confio que poco a poco saques tiempo para el blog. Yo entro de vez en cuando con la esperanza de encontrar nuevos post tuyos y hoy ha habido suerte :D

Gracias por el XSS de Metroblog y sobre el "XSS" de blogger pues no creo que sepueda considerar un XSS ya que es el dueño el blog quien debe publicar un articulo con código javascript y eso no creo que se pueda considerar un XSS

Chipbios dijo...

Despedida despedida?, o hasta dentro de un largo tiempo?
(se que es tarde pero como en agosto no puede mirar el blog me acabo de enterar de esta entrada).

Si es una despedida, suerte en todo , y espero volver a verte aunque no sea como The X-C3LL.

Si es un hasta dentro de un largo tiempo, sabes que seguimos por aqui;)).

Respecto al xss, lo de metroflog lo sabia, pero lo de blogger tiene cojones xD

Anónimo dijo...

xss en blogspot???

< >