Уявзимости яндекса?

MrJinx · 03.05.2008, 15:37

Похоже, Яндекс прикрыл XSS, а о себе не позаботился.

Кликать сюда, в появившемся окне нажать "вход"

PS К тому времени, как это прочитает хотя бы 10 человек должно быть уже исправлено или я разочаруюсь в Платоне)))

NIG · 03.05.2008, 16:01

непонял нефига

V!rus · 03.05.2008, 16:55

Цитата:

ps_bch=457534492031590400; ps_gch=106943683587779840; yandexuid=114454791203777180; spravka=dD0xMjA4MTczNDIzO2k9ODIuMj5LjIxOC43NTt1PTE xNDQ1NDc5MTIwMzc3NzE4MDtoPWQyMjczNTgxMmYwMTc3N2M0Z GZjYWVlMTY5ODI3MGMw; L=aE8VYFwDTn1ifnhVAH5qV39WT2pNeAUDf2ckKkwxCwEAfBR0 VRU1MgBgQgJTVC1ULwEQJ0EDXRsrO1UmOVgyWQ==.120946778 3.2797.289907.eb05899a8e15058721fb94dbfcce4fde; yabs-frequency=/2/HEey05K39m00/; yandex_login=

хм... а что тут?

MrJinx · 03.05.2008, 17:52

ну эт короче возможность выполнять фактически произвольный скрипт. Другими словами уязвимость css (она же xss)

V!rus · 03.05.2008, 18:50

пока работает)

serpin · 03.05.2008, 19:00

Класс! Глазастый какой, MrJinx =)

Видать, даже мегапорталы иногда грешат ашипками.

ufa7ru · 03.05.2008, 19:04

уже исправлено

mman · 03.05.2008, 19:05

У меня не пашет в ИЕ и фоксе.

Константин · 03.05.2008, 19:08

у меня тоже работает

polgete · 03.05.2008, 19:29

Хм работает, пошел Гуглу писать, пускай исключает Яндуха из индекса

03.05.2008, 15:37	#1
MrJinx Мастер Регистрация: 10.12.2007 Сообщений: 566 Вес репутации: 252	Уявзимости яндекса? Похоже, Яндекс прикрыл XSS, а о себе не позаботился. Кликать сюда, в появившемся окне нажать "вход" PS К тому времени, как это прочитает хотя бы 10 человек должно быть уже исправлено или я разочаруюсь в Платоне))) __________________ Здоровье, сон и богатство может по-настоящему оценить только тот, кто их потерял и обрел снова. Жан Поль (Иоганн Пауль Фридрих Рихтер) Зарегистрируйся в системе моим рефералом

03.05.2008, 16:01	#2
NIG Мастер Регистрация: 16.03.2008 Адрес: Масквэ Сообщений: 630 Вес репутации: 233	непонял нефига __________________ Баннерная сеть с оплатой за показы и клики. + Тизеры

03.05.2008, 17:52	#4
MrJinx Мастер Регистрация: 10.12.2007 Сообщений: 566 Вес репутации: 252	ну эт короче возможность выполнять фактически произвольный скрипт. Другими словами уязвимость css (она же xss) __________________ Здоровье, сон и богатство может по-настоящему оценить только тот, кто их потерял и обрел снова. Жан Поль (Иоганн Пауль Фридрих Рихтер) Зарегистрируйся в системе моим рефералом

03.05.2008, 18:50	#5
V!rus Ваnnеd Регистрация: 07.07.2007 Адрес: нет? :) Танцысбубном: да Сообщений: 1,967 Вес репутации: 294	пока работает) __________________ Помогаю рефералам. Осуществляю поддержку сайтов с OpenCart, Bitrix, Wordpress, DLE, Drupal, WebAsyst и пр. Скайп agriboed

03.05.2008, 19:00	#6
serpin Новичок Регистрация: 23.04.2008 Сообщений: 27 Вес репутации: 0	Класс! Глазастый какой, MrJinx =) Видать, даже мегапорталы иногда грешат ашипками. __________________ id=163676. 30/2. Развлечения. Сайт для людей. Ежедневное обновление. Контроль за чистотой вывода ссылок, комуфляж ссылок от обнаружения их роботом как продажных. Макс ВС=5. Цены средние.

03.05.2008, 19:04	#7
ufa7ru Новичок Регистрация: 27.03.2007 Сообщений: 70 Вес репутации: 224	уже исправлено __________________ ночные клубы и DJ Уфы

03.05.2008, 19:05	#8
mman Эксперт Регистрация: 04.02.2008 Адрес: Neverland Сообщений: 1,144 Вес репутации: 259	У меня не пашет в ИЕ и фоксе. __________________ Твори, что ты желаешь, да будет то Законом (с) Алистер Кроули

03.05.2008, 19:08	#9
Константин Banned Регистрация: 11.04.2007 Сообщений: 603 Вес репутации: 0	у меня тоже работает

03.05.2008, 19:29	#10
polgete Эксперт Регистрация: 27.01.2007 Сообщений: 1,573 Вес репутации: 296	Хм работает, пошел Гуглу писать, пускай исключает Яндуха из индекса

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
up яндекса ?	Апокалипсис	Яндекс	72	02.06.2008 10:38
глаза яндекса	www.rk-stremlenie.ru	Курилка	21	29.01.2008 12:12
23.01.08 АП Яндекса!	Gremlin	Апдейты	85	28.01.2008 14:53
Траф с яндекса	K0rwin	Яндекс	2	15.01.2008 15:10
Бан яндекса	SilverOK	Вопросы по работе системы	5	30.06.2007 21:19