Skip to content

Instantly share code, notes, and snippets.

@MiguelBel

MiguelBel/UAL.es

Created August 11, 2014 22:16
Show Gist options
  • Save MiguelBel/88484f58ec81dd6518d5 to your computer and use it in GitHub Desktop.
Save MiguelBel/88484f58ec81dd6518d5 to your computer and use it in GitHub Desktop.
Download ZIP
Raw
UAL.es
Hola, he encontrado un error en su página web que permite ejecutar código javascript. Para solucionarlo simplemente deben escapar los caracteres especiales.
Entiendo que no sois vosotros los encargados de la parte de informática, así que ruego remitidlo al departamento correspondiente.
La prueba de concepto:
URL => http://cms.ual.es/UAL/buscar/index.htm?q=%22%29%3B+alert%28%22xss&hl=es
Poner en el formulario de la parte superior: "); alert("xss
Un saludo.
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment