Ο αναγνώστης του iGuRu.gr, J0k3R-GR, μας κοινοποίησε μια αδυναμία XSS στο browser game ikariam.gr. Παραθέτουμε το e-mail κοινοποίησης που στάλθηκε και στους υπεύθυνους της ιστοσελίδας.
“Δείτε την εικόνα, εντόπισα ένα κενό ασφαλείας στην ιστοσελίδα σας,είναι XSS (αποδείξεις στην εικόνα), μπορεί να χρησιμοποιηθεί για κακόβουλους σκοπούς.”
Και η απόδειξη της ευπάθειας
Εξερεύνηση του Άρη από ανθρώπους έως το 2035
Το link της εικόνας σε υψηλότερη ανάλυση
http://postimg.org/image/
Συνεχίζοντας ο J0k3R-GR αναφέρει:
Τις ευπάθειες XSS τις εκμεταλλευόμαστε με την εισαγωγή κώδικα HTML ή Javascript σε μια σελίδα. Αυτός ο κώδικας δεν φιλτράρετε και έτσι μπορεί να προκαλέσει αλλοίωση στον κώδικα της ιστοσελίδας.
Έτσι ένας κακόβουλος χρήστης μπορεί να προκαλέσει:
<script>alert('XSSed')</
<sCRipt>alert('xss')</scriPt>
