Apenas veo mi twitter y han posteado esto:

:http://www.securitybydefault.com/2010/12/0day-xss-persistente-en-bloggercom-y.html

Mmm ahora cual sera el famoso string que ha bypaseado las filtros de Blogger?

En fin, ya me enterare.

-berz3k.

Yep, algo que tambien habia pensado mmm , preguntare a otras fuentes?

-berz3k.

meh, aunque sea un "broma" xD, si pusieran un post como ese antes de que este arreglado, no creo que se le de el dinero.. ya que simplemente con decir donde hay una vuln, es suficiente para que alguien pueda descubrirla de nuevo.. yo por mi parte votaria a que no se le de..


en fin.. el titulo igual esta mal, el XSS del screenshot seria en el blog (que vive en blogspot.com) no en blogger (que es otro dominio, blogger.com).. en fin.. que broma mas aburrida, mejor hubieran puesto que hijackearon los DNS de blogger, o algo asi.. y talves se ganen 3,133.7 USD


Saludos

@WHK

Me pase haciendo lo mismo, perdi muchas horas, ando un poco oxidado, pero tambien me puse a probar XD , inocentada s0x!

@sdc, falto crear alguna inocentada en el foro, como un deface al foro XD

-berz3k.