По мотивам сломанной голосовалки на N2

        from

        Dikiy

         hide details
         9/24/06



        to

        "Новости 2.0"



        date

        Sep 24, 2006 6:28 AM



        subject

        vote auto



        mailed-by

        gmail.com

Привет

нефиговая такая дырочка, сообщаю пока меня не одолел соблазн

воспользоваться ей самому :)

Подгружая url такого типа

http://news2.ru/*******

в iframe сторонней страницы - можно добиться того что все заходящие на

страницу авторизованные пользователи http://news2.ru будут автоматически

голосовать за определённую новость.

Привет

нефиговая такая дырочка, сообщаю пока меня не одолел соблазн воспользоваться ей самому :)

Подгружая url такого типа http://news2.ru/***

в iframe сторонней страницы - можно добиться того что все заходящие на страницу авторизованные пользователи news2.ru будут автоматически голосовать за определённую новость.

referer бы проверять на такое…

Dik “,0] ); D([“mi”,0,2,”“,0,”0”,”Новости 2.0”,”Новости”,”main*news2.ru”,[[] ,[[“me”,”dikstorm@gmail.com”,”“] ] ,[] ] ,”9/26/06”,[“Dikiy “] ,[] ,[] ,[] ,”Sep 26, 2006 3:27 PM”,”Re: vote auto”,”“,[] ,1,,,”Tue Sep 26 2006_3:27 PM”,”On 9/26/06, Новости 2.0 wrote:”,”On 9/26/06, Новости 2.0 wrote:”,,,,”“,”“,0,,”“,0,,0,”In reply to \“vote auto\“”,0] );

//–>

Недавние события - “Как обмануть News2.ru“

Моя вина в том что не имея интереса эксплуатировать уязвимость я не стал осуществлять вторичную проверку после переделки кода. А надо было.