Jugando con Fósforos

Ante todo gracias a Skeletron, de ElHacker.net, por avisarme de este garrafal fallo




Vamos a revisar uno de los fallos que presenta esta conocida web (si fallan a este nivel, no hay duda de que también tendrán SQLi, dejo la tarea a investigar al que le interese )

http://ar.bippie.com/modules/catalog/prodinfo.php?categoria=%3C/title%3E%3Cscript%3Ealert%20%28%22Jugando%20con%20Fosforos%22%29;%3C/script%3E&sub_categoria=rock+nacional&nombre=solotelscompatibles&sbrand=5&smodel=8%2F826#4130952372793495685

Simplisimo!, solo tenemos que escaparnos de la etiqueta <>, y a inyectar html se ha dicho

Por esto, es por lo que debeis de recordar siempre, que al mostrar texto que es proporcionado por el cliente, hay que colocar un htmlspecialchars().

Un saludo, y hasta la próxima!

PD: He tenido que colocar la url codificada poraque me causaba a mi mismo un XSS

Parece que la fiebre del Twitter les va a dar a algunos dolores de cabeza: Aviv Raff, que ya participo en "El mes de las vulnerabilidades en los navegadores", evento que se llevo a cabo con éxito, ha anunciado en TwitPwn que juli sera el "Mes de las vulnerabilidades Twitter"

Planea lanzar una al dia, la mayoia relacionadas con la API de Twitter, y aplicaciones de terceros. Al menos avisará a los desarrolladores con 24 horas de antelacion, ya que segun el, "las vunerabilidades podrian ser utilizadas para crear un worm-Twitter"

Asi que me temo que los desarolladores afectados van a pasar un mes movidito

Me entere de esto via SbD