Baixaki com XSS

[D4rkWeaver]

Bom tava dando uma fuxicada em uns sites ate que encontrei uma falha de XSS no site baixaki um famoso site de download
Link:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Quem quizer ownar ta aew D:

[MailsonHeberth]

D4rkWeaver, parabéns.
Mas tudo tem seu lado oposto, não?

Bom, leia o seguinte tópico: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Abraço

[Bil.eft]

r0x......................

[#Expl0it]

Eu ri dessa parte:

Quem quizer ownar ta aew D:

[H4ck3r4lp]

Até me emociono vendo esse tipo de tópico ! rsrs

[D4rkWeaver]

Pq vc riu?

[Dano]

prq não da pra owna cara, o xss só vai aparecer no seu navegador, seoutra pessoa entrar no site vai ta normal

[#Expl0it]

prq não da pra owna cara, o xss só vai aparecer no seu navegador, seoutra pessoa entrar no site vai ta normal

Exato.
A não ser que fosse cadastrado no MySQL, como por exemplo em um sistema de comentários vulneravel a XSS.
Peço desculpas pela ironia com que usei a frase "Eu ri", foi só uma brincadeira.

Abraços.

[samukt]

prq não da pra owna cara, o xss só vai aparecer no seu navegador, seoutra pessoa entrar no site vai ta normal

Dá sim TIU!
Pegando os cookies do admin e logando como ele

[D4rkWeaver]

sim q neim o samukt falo basta enviar a url com o script pra alguem da equipe baixaki e pegar os cookies mas eu falei com um cara do baixaki e ele ja concertou *O*

[#Expl0it]

¬¬

Trancado.