15

اكتشفت ثغرة xss جديدة في حسوب io

  • php_arabic

السلام عليكم وحمة الله ,,

لقد اكتشفت ثغرة جديدة من نوع xss في حسوب io

https://io.hsoub.com/tester

ارجو التواصل @khelll

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

يجب على حسوب أن تعمل برنامج مكافئة ثغرات وتقدم للباحثين رصيد في أي منتجاتها :P

بصراجة نعم ,, فأنا اكتشفت الكثييييييييييييير من الثغارات في حسوب io

منذ زمن طويل يتشمشم...دعها تكافئه بتلك الشوارما المتكدسة في حسابه

^_^

أظن أن على حسوب io أن تهتم بالبحث عن الثغرات في خدماتها

فهي من أكثر الخدمات العربية إنتشارا في يومنا هذا :)

يبدو انه تم اصلاحها :)

طبعا الموقع لن يترك ثغرات قد يأتي ناس اخرين

ويتغلونها بشكل "احمق"

على العموق ربي يوقفك لكن كنت اريد ان اسألك؟

هل تعرف حسام الذهبي هو مبرمج مواقع مثلك

نعم هو سوري وصديقي تعرفت عليه من الفيس بوك

اهاااا جميل جدا صدفة رائعة

لانه من اعز اعز اصدقائي

واذا سألته عني رح يعرفني

بس قله معتصم :)

السلام عليكم،

شكرا على التبليغ. قمنا بحل الإشكالين سريعا، وسنقوم بمراجعة شاملة لهذا الموضوع بناءا على مساهمتك واماكن الثغرات التي اكشتفتها.

شكرا مرة أخرى.

php_arabic أضف ردا

أيضا هناك ثغرة اخرى من نوع xss في صفحة عن :

https://io.hsoub.com/commun...

ومازالت الثغرة موجودة : 

http://i.imgur.com/X5FLeJ0.png

أيضا لماذا أملك أنا الصلاحيات في تعديل هذا المجتمع رغم أني لست مديرا فيه؟

php_arabic أضف ردا

حقا !! ؟

صور لي ما تراه الان

تم الحل ايضا.

السلام عليكم،

وعليكم السلام ورحمة الله

شكرا على التبليغ. قمنا بحل الإشكالين سريعا، وسنقوم بمراجعة شاملة لهذا الموضوع بناءا على مساهمتك واماكن الثغرات التي اكشتفتها.

العفو هذا من دواع سروري ,, المهم انهم كانو غي العناوين ,, أي واحد في اسم الميتخدم وواحد في عنوان المجتمع .

شكرا مرة أخرى.

العفو مرة اخرى لكن هل يمكن ان تتواصل معي

ربنا يكثر من امثالك

انت نطلق عليك لقب الهكر الاخلاقي :)

ههههه :)

شكرا جزيلا لك ,, وجزاك الله خيرا ,, هذه فقط مجاملة

اتذكر ايضا انني بحسابي القديم ( https://io.hsoub.com/u/el3z... اكتشف شبه ثغرة أنني استطيع الكتابة بـid حساب اخر :)