Reporte de bugs en webs

[Pr0ph3t]

Vuelvo a moverme por aquí

Website: Milanuncios
URL: [ Debe registrarse para ver este enlace ]
Vulnerability: XSS
Reported: Yes.

Un saludete.

[Pr0ph3t]

Dejo otro:

Web: PayPal.com
Tipo: XSS
URL: [ Debe registrarse para ver este enlace ]
Reportado: Sí

Para que se ejecute el javascript debéis clickear en Continuar.

No os molesteis en reportar, he reportado yo y han dicho que otro investigador lo había reportado antes.

[hybridtheory]

WEB:[ Debe registrarse para ver este enlace ]

Error: [ Debe registrarse para ver este enlace ]

Metodo Utilizado: SQL injection

Descubridor: hybridtheory

Panel: [ Debe registrarse para ver este enlace ]

Saludos!

[kuzhar]

Web: [ Debe registrarse para ver este enlace ]

Link del error/archivo: [ Debe registrarse para ver este enlace ] (ver codigo fuente)

Descubridor: kuzhar

Panel: [ Debe registrarse para ver este enlace ]


Otros datos de interés: no he reportado el fallo. 14/10/2013

[kuzhar]

Web: [ Debe registrarse para ver este enlace ]

Link del error/archivo: [ Debe registrarse para ver este enlace ]

Tipo de error:sqli

Descubridor: kuzhar

Reportado:NO

[Zadkiel]

Web: [ Debe registrarse para ver este enlace ]

Link del error/archivo: [ Debe registrarse para ver este enlace ]

Tipo de error: sqli

Descubridor: Zadkiel

Reportado: SI

[sanko]

AI weys esto ta' rebuenisimo, no savia aki la jente savia tanto de hacking y eso.
esta es de las mejores formas para aser jacking etico ke yo vi asta aora, sigan asi, seguro nos agradesen todas esas empresas jeje

[vicvale]

Webs:

[ Debe registrarse para ver este enlace ]
[ Debe registrarse para ver este enlace ]
[ Debe registrarse para ver este enlace ]

Links del error/archivos:

[ Debe registrarse para ver este enlace ]
[ Debe registrarse para ver este enlace ]
[ Debe registrarse para ver este enlace ]

Tipo de error: File Download

Descubridor: VICVALE

Reportado: NO


PD:

no solo puedes descargar el config, hay muchos sitios que usan blogs aparte de sus sitios principales, te puedes brincar carpetas, el chiste es tener un poco de imaginacion

[Bibeto]

Me da mucha nostalgia entrar y ver que no se ha publicado nada desde hace 4 años :')

Acá dejo una web:

[ Debe registrarse para ver este enlace ]

Ataque: SQL

No encontré el panel

User: administrador
Pass: [email protected]$

Reportado: No