Skip to content

Instantly share code, notes, and snippets.

@MiguelBel

MiguelBel/UOC.edu

Last active August 29, 2015 14:05
Show Gist options
  • Save MiguelBel/b64b2749953371a824e7 to your computer and use it in GitHub Desktop.
Save MiguelBel/b64b2749953371a824e7 to your computer and use it in GitHub Desktop.
Download ZIP
XSS in spanish university Universitat Oberta de Catalunya
Raw
UOC.edu
Hola, he encontrado un fallo en la web de la UOC que permite ejecutar código javascript.
Entiendo que usted no es la encargada de solucionarlo pero no he encontrado el email del servicio de informática así que ruego se lo remita a ellos, que sabrán que hacer. Es simplemente escapar los caracteres de la consulta.
La prueba de concepto es:
La url => http://www.uoc.edu/opencms_portal2/opencms/ES/_config/search/index.html?searchWords=holaholahola%3A0%2Bresultats%27%5D%29%3B+alert%28%27xss%27%29%3B+var+i+%3D+%28%5B%27&search_sbm=%A0&searchBase=aG9sYWhvbGFob2xhOjArcmVzdWx0YXRzJ10pOyBhbGVydCgneHNzJyk7IHZhciBpID0gKFsn
O buscar esto en el campo de búsqueda de arriba desde la web principal => holaholahola:0+resultats']); alert('xss'); var i = (['
Un saludo.
@MiguelBel
Copy link
Author

Answered and solved 👍

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment