www.caixa.gov.br vull XSS

[vaikarai]

http://www1.caixa.gov.br/busca/asp/resu ... arai-info')%3C/script%3E
 
Tava dando uma estudade em XSS e vie que o site da Caixa Econômica Federal deve estar vulneravel.

[Ilmo. Sr. JulianoRossi]

Realmente...
http://c.imagehost.org/0569/CaixaXSS.png

Mas faz parte... Caixa sempre nos surpreende com as incompetências.
Ainda bem que meu banco é seguro* Bradesco!

Abraços.

[Mateus]

essa foi  incompetência pesada mesmo, olha só o perigo:

[ depois de ver a fundo.. decidi não me envolver nisso. ]


gtz.

[vaikarai]

essa foi  incompetência pesada mesmo, olha só o perigo:

[ depois de ver a fundo.. decidi não me envolver nisso. ]

Vixi .. ai ta um perigo grande xD

[vaikarai]

http://img131.imageshack.us/img131/7456 ... ndono6.jpg

[BiLL]

Nossa vei essa foi show...

quem sabe quantos error q possa existir no site da caixa???

ehh vei so to esperando o banco do brasil vim pra minha city hehee

http://farm4.static.flickr.com/3214/2612998191_c21dc34ce0_o.jpg

[rog]

e uma vergonha mesma o webmaster deve ser mais um filho de ou soubrinho de ou talvez genre de

rog

[ÐλяkFeλя]

Nossa vei essa foi show...

quem sabe quantos error q possa existir no site da caixa???

ehh vei so to esperando o banco do brasil vim pra minha city hehee

http://farm4.static.flickr.com/3214/2612998191_c21dc34ce0_o.jpg

Realmente meu amigo Bil, deve ter muitos erros escondidos.... Agora basta encontralos..^-^

[Mateus]

@ vaikarai

cara, com certeza a caixa não usa cookies no internetbanking xD
outra coisa...o que vai ter de logs de vc passando nessus no site.... =x

[vaikarai]

@ vaikarai

cara, com certeza a caixa não usa cookies no internetbanking xD
outra coisa...o que vai ter de logs de vc passando nessus no site.... =x

Ei eu nao passei o Nessus no site nao..
Tava so dando uma olhada em outra parada aki.
:/

[Wuefez]

Sei não em...

Em 2006 eu lembro de ver num post aqui mesmo do forum, uma vuln que permitia a inclusão de arquivos remotos dentro de um frame em um dos sites do Bradesco...