ट्विटर पर सक्रिय एक्सएसएस

स्क्रीनशॉट (धन्यवाद lc0d3r ):





उदाहरण: twitter.com/mr_the/status/25105420721 (केवल एक चेतावनी है)



यह सब यहाँ से शुरू हुआ (css के माध्यम से रंग भरना) twitter.com/RainbowTwtr , लेखक को ज्ञात नहीं है।



बस इस तरह एक ट्वीट पोस्ट करें:

 http://twitter.com/mr_the#@"onmouseover="jAvascript:alert('Ha-ha! XSS! '); ";

और कई, कई खुशियाँ होंगी।



दरअसल, इसका कारण एक उचित लिंक पार्सर है, बिना उचित फ़िल्टरिंग के।



सुरक्षा कारणों से, मैं twitter.com पर अस्थायी रूप से जावास्क्रिप्ट को अक्षम करने की सलाह देता हूं।



UPD : न्यूटविटर में xss काम नहीं करता है।

UPD2 : 15:52 बजे (कीव में) इस तरह के ट्वीट भेजने की क्षमता बंद कर दी गई। पुराने अभी भी काम करते हैं।

UPD3 : 16:46 कीव में, भेद्यता आधिकारिक तौर पर बंद कर दिया गया था - status.twitter.com/post/1161435117/xss-attack-identified-and-patched