WebMoney || Уязвимость #1

Внимание
Приведенные материалы носят исключительно ознакомительный характер. Автор статьи не несет никакой ответственности за использование материалов в противозаконных целях.

А теперь к теме
Вебмани саппорт не считает это уязвимостями. Так что начинаю по немного сливать все вам (Всего примерно 40 XSS уязв и багов, буду каждую неделю по одной скидывать).

Уязвимость #1:
Страница: https://passport.webmoney.ru/asp/aUserBankCards.asp
Тип: XSS (Не несущая особого вреда) + CSRF
Скриншот:

P. S.
В саппор можете им не писать, я уже несколько месяце назад скидывал (Было на много больше багов и язв, часть исправили и да же заплатили :-D)

мм

IvanDanilov, По ним что нибудь стоящее можно сделать или прибыльное? .смех.

3 серьезных XSS'шки + 2 бага (Один нарушал их политику конфиденциальности) = 1K USD (Остальное что буду скидывать от части шлак, но в умелых руках можно и начемоданить что нибудь).

IvanDanilov, на какой срок можно начумаданить?

Хакнем вебмани? Гг

смотри а то на лагиря отправлять фсб) ) лучше в банке поищи)

Ну так почему тогда эти серьезные им не продашь? .смех.

Тоесть инфу)

Я им сообщил о нескольких багах и уязвах - меня отблагодарили скинув 1K USD на кошелек. Остальные сказали что им не интересны баги и язвы.

А ты пробовал выполнять именно js код ?

В таком случае, можно их конкурентам инфу толкнуть :-)

Я таким не занимаюсь

В данную форму JS код не проходит, но в нескольких других уязвах (Если не совру около 10 шт.) можно его вставлять :-)

Я не говорю "Продай им", я сказал что можно раз им самим пофигу =)

Неа

хакеры это все проверялы, еслм бы уязвымость была серъезная хакеры бы давно снесли/слили бы данные юзверов