クリップ2ちゃんねる

【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見

1:スレ立て代行@大学中退(兵庫県) 2007/11/27(火) 23:22:25 ID:EbtVATOs0●
俺こと脱帽は、先日のいつか忘れたけど2chにXSSの脆弱性を発見した。
今回は通常のウェブブラウザ(除く専ブラ)からBeにログインした状態で任意のURLにアクセスするとBeのメアドと認証コードが漏れる脆弱性であり、それによってアカウント乗っ取りやプロフィールの変更が可能になってしまう。
このスレッドのアドレスは色々と危険です。踏むときは自己責任で

© clip2ch.net