Hey Leute =)
Also, als erstes ich hab mir mal fame und nen paar andere seiten unter die Lupe genommen und siehe da, 2mal XSS :)
FlyForFame - Powered By Kayako eSupport
1. Account erstellen (E-Mail ist egal)
2. Einloggen
3. Registerkarte rechts auf " My Account "
4. Bei " Full Name " Script injecten...
Dan gibt es noch eine XSS möglichkeit im CashShop system ;)
Undzwar befindet die sich hier in der index ;)
da es nur ein echo request ist, ist diese XSS nur für Cookie Stealing da.
Code einführung und ende
Decimal Stellen welche übersetz werden in diesem Fall (entspricht: Hiho everybody with this shop in his Site got fucked if he has implemented some coockies =p But the most of them which are using the shop hasn't any pages which are as professional as they use coockies.)
Bsp. Adresse. [URL="http://flyfina.no-ip.biz/shop/index.php…29%3C/script%3E"]Flyfina Flyff ;)[/URL]
Viel Spass + Glück