Blogi MTV niezabezpieczone!!!Ostatnio dość przypadkowo znalazłem błąd w kodowaniu na blogu MTV. Gdy dodajemy komentarz do jakiegoś wpisu możemy użyć XSS.
Każdy z was napewno oglądał w TV kanał 4fun.tv. Chyba jedyna taka luzacka telewizja. No ale niestety strona internetowa 4fun.tv ma dosc dużą luke w kodzie przez którą zagrożone są konta wszystkich użytkowników.
PRV.PL posiada około 794 777 zarejestrowanych subdomen prv.pl. To naprawde dużo!. Serwis oferuje również wszelakiego rodzaju narzędzia, do proawadzenia i ulepszania własnej strony internetowej. Ostatnio gdy zarejestrowałem sie na prv.pl zauważyłem ze serwis opiera autologowanie użytkownika po przez sesje oraz PRV_login. Niestety strona nie jest zabezpieczona pod względem kradzieży cookies.