Fallos En Fotolog.com

[fNiX]

Bueno recuerdo que hace tiempo mire este articulo
y lo concidere muy bueno, el archivo es de remote execution
y se encontraba aqui:


Para ver este enlace Registrate o Inicia Sesion

http://remoteexecution.org/fotolog/

Pero ahora no Funciona, pero yo lo he guardado en HTML
por si a alguien le interesa lo puede descargar de aqui:

Para ver este enlace Registrate o Inicia Sesion

http://rapidshare.com/files/133480287/Fotolog.rar

Temporalmente tambien se puede ver
Para ver este enlace Registrate o Inicia Sesion

aqui

Salu2! 

[LokoD4rk]

se supone que ya arreglaron esos bug's

salu2

[fNiX]

se supone que ya arreglaron esos bug's

no se si los arreglaron
pero funciona como ayuda
para que la gente aprenda

Salu2! 

[WebStar]

Yo le encontre un XSS que todavia no arreglaron.. miren:

Código:

http://www.fotolog.com/hola/archive/"><script>alert('xss')</script>

Tengo un tuto de como explotarlo para robarle la cookie conla informacion de su cuenta  mientra esta logueado, el problema es que se necesita un hosting que soporte php y ssl y con permioss 777

Salu2.

[vengador de las sombras]

Yo le encontre un XSS que todavia no arreglaron.. miren:

Código:

http://www.fotolog.com/hola/archive/"><script>alert('xss')</script>

Tengo un tuto de como explotarlo para robarle la cookie conla informacion de su cuenta  mientra esta logueado, el problema es que se necesita un hosting que soporte php y ssl y con permioss 777

Salu2.

Eso no es un problema! XD! Lycos mismo te puede servir. (SSL para qué ?)

[Syl3nt H3ll]

Yo le encontre un XSS que todavia no arreglaron.. miren:

Código:

http://www.fotolog.com/hola/archive/"><script>alert('xss')</script>

Tengo un tuto de como explotarlo para robarle la cookie conla informacion de su cuenta  mientra esta logueado, el problema es que se necesita un hosting que soporte php y ssl y con permioss 777

Salu2.

no necesitas SSL, ademas, conseguir un hosting que soporte PHP es mas simple que quitarle una piruleta a un niño.. sobre los permisos, es cuestion de modificarlos

si no, siempre puedes utilizar localhost.