Ivan Markovic - Security Net - Site exposed

ISP | XSS

Wed, 18 Feb 2009 10:47:03 +0100

- Tip sajta: ISP
- Tip propusta: XSS
- Detalji: POST forma za proveru slobodnih domena prihvata specijalne karaktere.
- Savet: Pretvorite specijalne karaktere u odgovarajuce html entitete.
- Pronasao: Ivan Markovic

Telekomunikacioni portal | XSS

Mon, 22 Dec 2008 05:48:00 +0100

- Tip sajta: Telekomunikacioni portal
- Tip propusta: XSS
- Detalji: Jedan od $_GET parametara se stampa u okviru stranice bez filtriranja specijalnih karaktera.
- Savet: Pretvorite specijalne karaktere u odgovarajuce html entitete.
- Pronasao: Dejan Levaja

Security magazin | RFI

Wed, 17 Dec 2008 11:39:21 +0100

- Tip sajta: Security magazin
- Tip propusta: Remote File Include
- Detalji: Parametar za biranje frejma stranice prihvata ucitavanje stranica sa udaljenih lokacija.
- Savet: Koristite ucitavanje web stranica preko putanja fajl sistema.
- Pronasao: Dejan Levaja

Biznis Novine | XSS

Mon, 08 Dec 2008 05:35:30 +0100

- Tip sajta: Online izdanje biznis casopisa
- Tip propusta: XSS
- Detalji: Logika za prikazivanje gresaka prihvata specijalne html karaktere i stampa ih u okviru poruke o gresci.
- Savet: Pretvorite specijalne karaktere u odgovarajuce html entitete.
- Pronasao: Ivan Markovic

Drzavna institucija | XSS

Wed, 05 Nov 2008 05:01:18 +0100

- Tip sajta: Drzavna institucija
- Tip propusta: XSS
- Detalji: Parametar za pretragu se stampa direktno u HTML kod stranice.
- Savet: Pretvoriti sve vrednosti koje se stampaju u okviru stranice, u svoje html entitete.
- Pronasao: Nenad Vijatov