Shellsec

Fuld version: Reflective xss på 1000+ skoleintra sider
Du ser lige nu en skrabet udgave af vores indhold. Se den fulde version med ordentlig formatering.
Jeg fandt en reflective xss sårbarhed på min skoles hjemmeside og satte mig der for at teste andre skoler og jeg kom op på en liste med 1000+ såbare skoler

Listen: https://ghostbin.com/paste/ot8yt
Proof:
[Billede: tdsFUC8.png]

Da jeg ikke har noget at bruge det til kan det være i finder et eller andet sjovt man kan lave Devil

Pm mig for mere information
Velkommen til Skoleintra og UNI-login.
Det er ikke for at kritiserer dit "fund", men den fejl har eksisteret i flere år, og dem som står bag skoleintra kunne ikke være mere ligeglad med den fejl.