EDIT: Ho ricevuto immediatamente una risposta dagli admin, pubblicherò la vulnerabilità solamente una volta che sarà stata fixata.
Il sito http://www.esl.eu è vulnerabile, in particolare la gestione delle informazioni degli utenti può essere facilmente utilizzato contro la volontà degli utenti stessi, ho contattato gli admin ed attendo una risposta.
In caso la risposta non dovesse arrivare entro il 18 gennaio 2010 la vulnerabilità sarà pubblicata
è passato il 18 gennaio 2010 si può sapere dov’è la vulnerabilità??? ^^ x curiosita ovviamente !!
Ciao, purtroppo ho smesso da qualche mese di giocare a css in esl e quindi non ho avuto modo di seguire la questione, comunque ti posso dire che appena ho aperto ticket gli admin italiani mi hanno risposto, rimandandomi a quelli tedeschi a cui ho spiegato come fixare la cosa. Non ho più ricevuto segni di vita MA hanno rifatto la grafica del sito modificando alcune cose. Morale della favola dovrei ritestare la vuln.
Appena ho tempo rifaccio lo script e modifico questo articolo.
we fatto, pubblica sta vuln eddaje