+ 25 tiendas online vulnerables a xss

El investigador Ivan Sanchez y raul diaz (Dshellnoi Unix) han descubierto mas de 25 tiendas online vulnerables a XSS debido a un fallo de validación en la entrada de datos.

Todas las webs estan afectadas al tener instalado el cms Software Gestión GESIO
de la empresa http://www.gesio.com/.

La página www.palacios-congresos-es.com también se ve afectada por esta vulnerabilidad

Adv

Read More

Shurik3n

Como ya sabéis algunos estamos creando una herramienta para pruebas de penetración llamada Shurik3n... aun es un proyecto que esta verde solo unas 5000 lineas de código en perl y un poco de xml nuestro objetivo principal del proyecto es aprender y trabajar en linea con mas programadores a la par de crear una herramienta útil con la que poder hacer pruebas que nos agilice todo el asunto.
Dicha herramienta solo estará disponible para linux.
Aquí os dejo unas demos y si queréis colaborar con el proyecto sois bien recibidos.





Si queréis colaborar escribid a :

templesec0day@gmail.com

Read More