Dica Orkut XSS vuln

[Kroy]

O retorno da falha mais escrota do orkut.

Não sei se já tentaram, mas durante um certo tempo o orkut tinha sanado esse problema, eu mesmo não conseguia executar javascripts no orkut, até que fui tentar hoje devido a uma tal dica de segurança exibida "Não execute scripts blá blá blá", e deu certo

abra seu orkut e digite: javascript:alert(document.cookie)

Queria pedir uma ajudinha a vocês, ele está vulnerável, porém colocou filtros nas tags HTML que podem ser mandadas via scrap.

Tentei algumas tags diferentes sugeridas por esse site Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... mas não deu certo, o orkut filtra as maneiras mais eficazes...

quem conseguir mandar um scrap com um worm avisa aee

Valeu

[Dano]

cara isso sempre funcionou, até entrar em um orkut que não é seu trocando os cookies ainda funciona, a única coisa que foi bloqueado foi os códigos por scrap...

[H4S_KJ27]

Eu vou tentar depois!

[H4ck3r4lp]

Já leu a matéria que diz que a internet está cheia de filtros? rsrs

[Kroy]

Até o facebook tem essa vulnerabilidade, tentem ^^

[fvox]

Até o facebook tem essa vulnerabilidade, tentem ^^

Pelo amor de deus, isso não é vulnerabilidade. É o controle do browser por javascript inline.
Como você pretende roubar alguém assim? lol.

[]'s

[spuninst]

kkkkkkkkkkkkkkkkkkkkk

[Vetus]

ele vai la usa brute force e dai rouba o cookie
uma coisa bem util ein
AHUhAUhauaH
LoL ;/