Mail.ru XSS

[amstrot]

Используя DOM XSS на следующих конечных точках. Уязвимость использовалась на запрещенных страницах, а основная причина кроется в jquery.

https://tz.mail.ru/a/

https://tz.mail.ru/a/js/

https://tz.mail.ru/www/

https://tz.mail.ru/www/js/

https://tz.mail.ru/cgi-bin/

https://tz.mail.ru/promo/js/

https://tz.mail.ru/www/styles/

Эксплуатация требует, чтобы пользователь использовал функциональность входа на веб-сайте. После отправки учетных данных, JavaScript будет выполняться. Пример ссылки ниже.

https://tz.mail.ru/promo/js/#<svg onload=confirm(cookie)>

P.S. Пропатчили.

 

[zotov070790]

что это?)