URL externa en recopilatorio de bugs xss/sqli/etc..

[LeGNa29A]

Eso de que descubren el XSS y en el mismo dia lo publican aqui... bueno.

En mi opinion deberian de esperar a que el bug este corregido.

Si, eso lo entendí más tarde... dejar un tiempo prudencial después de reportar.
De los errores se aprende.

Gracias,

PS: aunque dudo que esa organización empeore su imagen por esto... :s

[Castg!]

Sitio web: http://scuegypt.edu.eg/
Descubridor:  Castg!
URL del aviso: Vía E-mail @
Fecha de descubrimiento: 21/01/10
Fecha de notificación: 21/01/10
Fecha de publicación: 21/01/10
Arreglado: No
Información adicional: Tiene un LFI y SQLi

LFI: http://scuegypt.edu.eg/faculty/public_pages/download.php?path=../download.php
SQLi: http://scuegypt.edu.eg/public_pages/view_pages.php?page_id=-11+union+all+select+1,2,3,4,5,6--#

[sirdarckcat]

osea que si la pongo en mi blog , esta bien el post ?

si, con que pongan la misma informacion primero en su blog/pastebin/fulldisclosure/txt.io/etc.. y despues pongan el enlace aqui es suficiente.

[sirdarckcat]

Sitio web: http://scuegypt.edu.eg/
Descubridor: Castg!
URL del aviso: Vía E-mail @
Fecha de descubrimiento: 21/01/10
Fecha de notificación: 21/01/10
Fecha de publicación: 21/01/10
Arreglado: No
Información adicional: Tiene un LFI y SQLi

LFI: http://scuegypt.edu.eg/faculty/public_pages/download.php?path=../download.php
SQLi: http://scuegypt.edu.eg/public_pages/view_pages.php?page_id=-11+union+all+select+1,2,3,4,5,6--#

ese es el ejemplo perfecto de lo que no deben hacer

[Castg!]

¬¬ entonces, a ver si entiendo bien, ahora me hago un blogspot, una nueva entrada que se llame Vulnerabilidades, y pongo una ficha como estas para cada una de las vulnerabilidades, y despues aca, en cada fuicha que yo puse en el foro, le pongo,

URL de Aviso: castg.blogspot.com/vulnerabilidades.html

y  ahi no me lo van a eliminar??

[Ari Slash]

aca la solucion asus problemas
http://foro.elhacker.net/nivel_web/para_solucionar_los_problemas_con_el_post_de_recopilacion_de_vulnerabilidades-t281850.0.html
}

saludos

[Castg!]

mira lo que escribi..... espero tu respuesta sdc

[YST]

Por cierto no se cual es la idea de postear bugs de webs que no conoce ni el creador

[Castg!]

sweria como un curriculum, asi por lo menos se llama en argentina, es como una muestra de tus conocimientos para proyectos futuros. se entiende?

[jdc]

Por cierto no se cual es la idea de postear bugs de webs que no conoce ni el creador

es por que todos tenemos nuestro momento h4x0r en nuestra vida...