XSS en hi5 ???

[marlon_agz]

correcto 

[tkows]

Según tengo entendido el BUG (o uno de ellos...) ya fue parcheado.

Salu2.

[EvilGoblin]

asi parece ^^

prueba con el msgbox ;P

Código [Seleccionar] Expandir


<script>alert()</script>


se puede injectar el codigo en alguna imagen?

prueba subirlo en alguna imagen?

y si es asi... bue.. xDDD me imagino q ya sabras q hacer

[marlon_agz]

de hecho no se 

pero tengo una idea jajjajaa

salu2

[sirdarckcat]

es vulnerable a CSRF.. y a XSS en el style, ya hay hasta un XSS Worm..

[screamo]

este worm aun esta activo? 

[hboss]

aun sirve esta vilne o hay otra