IHTeam Security Blog

WordPress bSuite <= 4.0.7 Permanent XSS -> Add Admin Download link: http://wordpress.org/extend/plugins/bsuite/ Author contact: 29/06/2011 POC published: 11/07/2011 Plugin is out-of-date, last update on 2009, so this is just a POC that show how to made the XSS more useful FIX: Add htmlspecialchars to output Bug found by: IHTeam Simone `R00T_ATI` Quatrini Marco `white_sheep` Rondini Francesco `merlok` Morucci Mauro `epicfail` Gasperini Follow us on Twitter! [...]

Un sito che raccoglie tutti i vari XSS e tricks per HTML5. Diviso per categorie e costantemente aggiornato con la possibilità di testare in “diretta” il codice sorgente in questione. Con filtro su browser vulnerabili e logicamente… scirtto in HTML5! Sto parlando di: http://html5sec.org/ People who looked at this item also looked at… Blind Sql Injection with Regular Expressions SMS of death: Remote reboot Cos’è [...]

Allarmismo immotivato! E’ l’unica parola che mi viene in mente in questo momento! Oggi è uscio su LaStampa e Repubblica un articolo che allarmava gli utenti inquanto Youtube era stato “hackerato“/”bucato“. Dagli screen che propongono si vede chiaramente che si tratta di un XSS: Tutti sappiamo che grazie ad un XSS è possibile prendere i cookie di un utente, ma sappiamo altrettanto bene che youtube [...]