Vuln: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Na hora do registro, não podemos colocar caracteres especiais, mas o ADM
deixou uma falha que me transforma HEXADECIMAL em decimal mesmo por
exemplo...
Eu me cadastro com o nick: 0x3c68313e31
Que é equivalente a <h1>1, Na parte superior direita no lugar do nome de usuario injetara esse script...
Exemplo de conta; 0x3c68313e31
Senha: oipessoafeia
Print: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Autor: @0x414141 ESSE E O GRUPO DO DARK!!!
#nullr00t Security Research Lab
Credits4RCKCR1P3R @UGBrazil !!!
Na hora do registro, não podemos colocar caracteres especiais, mas o ADM
deixou uma falha que me transforma HEXADECIMAL em decimal mesmo por
exemplo...
Eu me cadastro com o nick: 0x3c68313e31
Que é equivalente a <h1>1, Na parte superior direita no lugar do nome de usuario injetara esse script...
Exemplo de conta; 0x3c68313e31
Senha: oipessoafeia
Print: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Autor: @0x414141 ESSE E O GRUPO DO DARK!!!
#nullr00t Security Research Lab
Credits4RCKCR1P3R @UGBrazil !!!