Evz.ro vulnerabilitate XSS

evz_xss-medium.png

evz.ro din nou

S-ar crede ca am ceva cu evenimentul zilei, dar sa stiti ca nu e asa.
Deci eu chiar nu inatleg nimic din imaginea de mai jos, cica suntem in 10 august, dar ei deja au scris articole pe data de 11 - cel mai rapid ziar.

Clic pentru marire
evz_din_nou evz.ro din nou

Din nou Evenimentul zilei

De acum s-ar putea crede ca chiar am ceva cu ei, dar nu e de loc asa. Eu citesc zilnic stirile pe iGoogle si nu se poate sa nu imi sara in ochi greselile de programare(bug-urile).

In loc de “0900″ trebuia pus “09:00″… e tot aia doar…nu yahoo_smiley Din nou Evenimentul zilei . Iar mai jos trebuia pus “ ” care in html inseamna un spaaiu liber, adica asa ” “, dar, dupa am mai zis… programarea asta…

Click pe imagine pentru marire.
evz0 Din nou Evenimentul zilei

Am mai gasit ceva… offf

Leonardo Da Vinci Walt Disney si Bob Dylan sunt doar cateva dintre numele artistilor ce se regasesc in acest clasament realizat in Marea Britanie pe baza unui sondaj informeaza telegraphcouk

Uitaai-va la “telegraphcouk”, care normal si de drept ar fi trebuit sa fie “telegraph.co.uk”.

Aaa, si nu in ultimul rand, parca nici nu ar fi romani… unde-s diacriticile???…

Rusinica - evz.ro

Nu inaeleg ce fel de administratori(ca doar is mai mulai) de site au astia de la Evenimentul zilei, dar al doilea “bug”(de fapt ain sa cred ca e o eroare umana, dar este posibil sa se fi gresit si la codul sursa.). Deci acolo scrie “quot”, dar normal trebuia sa fie " care in html arata ” (ghilimele), dar ei au incercat sa scape de caracterele care pot produce erori si au scos tot…offf… grea e programarea. yahoo_smiley Rusinica -  evz.ro

Click pe imagine pentru maririre.
Screenshot de la adresa: “http://www.evz.ro/rss.php/evz.xml”
(intraai ca eroarea persista yahoo_smiley Rusinica -  evz.ro )
evz1 Rusinica -  evz.ro

S-au inmultit romanii??!! - Evenimentul zilei

Intru astazi ca de obicei pe google, mai exact pe noua(deja e veche yahoo_smiley S-au inmultit romanii??!! - Evenimentul zilei ) varianta, adica iGoogle ca sa mai vad si eu ce se intampla prin tara si prin-afara(adica sa citesc stirile). Si ma apuc sa citesc… bla, bla bla, Realitatea -super stiri de IT. Ma apuc si citesc si Evenimentul zilei - “34 milioane de romani lucreaza in strainatate”. Cati? 34??? Wow, eu stiam ca suntem vreo 28 de milioane, parca.

evz_google S-au inmultit romanii??!! - Evenimentul zilei

Continuare…