Falha de XSS no blogger.com.br (da globo.com)

[caesar2k]

fico pensando se teria maneira de um remote inclusion pra poder fuçar dentro dos servidos do blogger hehehe
e daria pra fazer uma bagunça lá dentro, já que a maioria dos arquivos é 766 CHMOD

[Anonymous]

eu tbm estive pensando nisso.. nao seria posivel.. vou tentar

[anakim]

Mago ta de parabéns, se eu fosse do staff daria +1 ora vc, parabéns, flws!!!

[rodweb]

parabêns pela descoberta

[Anonymous]

Na verdade eu ja descobri um monte de vuls da globo.com, uma ja até postei aqui a alguns anos (hehehehe) uma vul do jornal o globo, se vcs pesquisarem o html da globo vão achar até msgs dos funcionários uns para os outros kkkkk, tipo, um falando pro outro que o js tava com um problema, sendo que o cara deixa isso no js...

[insanity]

Teve uma vez ( mês passado ) encontrei vulnerabilidades no site de uma faculdade virtual =;)

ate  mais

[insanity]

Ate hoje continua vulneravel





ate mais

[vuln]

É uma pena ver, que existem pessoas como o Mago, que vão atrás para ajudar e não recebem nenhum agradecimento e muito menos uma correção. É triste.. mas nosso país é assim. Parabéns Mago, apesar de não ser uma descoberta tão espetacular, foi algo que conseguiu. Continue assim e até mais!

[Anonymous]

Depende... se usassemos um exploit SWF + WMF... poderia ser algo bem sério... ATé mais!