Juueenaaaas

Desde hace unos días esta dando vueltas por la red, un interesante fallo CSS (Cross Site Scripting) en Hotmail (que raro, no?).

Solo vasta con mandar a un correo de Hotmail un archivo adjunto (una supuesta foto) y guala!!!.

Los pasos:

1-Abrir el notepad e insertar el siguiente código en javascript:

<script language="javascript">
  alert('Imagínate todo lo que se puede hacer!!!');
</script>

2-Una vez tipeado guardalo como .jpg

3-Adjúntalo a un mail e envíalo

4-Cuando vayas a abrir el adjunto, se ejecutara el código del script.

 ;DImagínate todo lo que se puede hacer. Pruébalo como otras extensiones (txt, gif, bmp, mp3) da igual.


Extraido de: http://www.cyruxnet.org/foro/viewtopic.php?t=559