full-disclosure - Re: eurotax.com XSS

lists.openwall.net		lists / announce owl-users owl-dev john-users john-dev passwdqc-users yescrypt popa3d-users / oss-security kernel-hardening musl sabotage tlsify passwords / crypt-dev xvendor / Bugtraq Full-Disclosure linux-kernel linux-netdev linux-ext4 linux-hardening linux-cve-announce PHC
Open Source and information security mailing list archives

Hash Suite for Android: free password hash cracker in your pocket

[<prev] [next>] [<thread-prev] [day] [month] [year] [list]

Message-ID: <CAFMAuHq=cKmCwtGcoUphMBpSDi-GKQQn1bU1n_TCs0Wtiz4upQ@mail.gmail.com>
Date: Tue, 18 Oct 2011 17:23:45 +0200
From: doc mombasa <doc.mombasa@...il.com>
To: DasKommandoPetraWolf@....net
Cc: full-disclosure@...ts.grok.org.uk
Subject: Re: eurotax.com XSS

lol seriously?

2011/10/17 <DasKommandoPetraWolf@....net>

> Rotfront Genossen!
>
> Im revolutionaeren Kampf und auf der Suche nach Alternativen zu
> kapitalistischer  Standardsoftware und Unternehmen hat
> "Das Kommando Petra Wolf" sogenannte angebliche Sicherheitsluecken
> in Form von XSS gefunden:
>
> http://wli-de.eurotax.com/wli/dede/entry/welcome.php?koop_id="><iframe
> src='' onload=alert('BorkBork')>
>
> Wir entschuldigen uns bei der Security Szene, dass wir uns nur damit
> ausweisen koennen. Es wird keine weiteren XSS Advisories geben.
> Der Wolf ist schwarz.
>
> gezeichnet
>
> Das Kommando Petra Wolf
>
> --
> "Wir bringen Kommunismus nach Amerika"
>
>
> --
> Empfehlen Sie GMX DSL Ihren Freunden und Bekannten und wir
> belohnen Sie mit bis zu 50,- Euro! https://freundschaftswerbung.gmx.de
>
> _______________________________________________
> Full-Disclosure - We believe in it.
> Charter: http://lists.grok.org.uk/full-disclosure-charter.html
> Hosted and sponsored by Secunia - http://secunia.com/
>

Content of type "text/html" skipped

_______________________________________________
Full-Disclosure - We believe in it.
Charter: http://lists.grok.org.uk/full-disclosure-charter.html
Hosted and sponsored by Secunia - http://secunia.com/