XSS en elhacker.com y elhacker.org

Curiosamente he encontrado una vulnerabilidad en elhacker.com /elhacker.org

Lo curioso es que la vulnerabilidad lo he sacado de un archivo .html que he sacado de un viejo portatil del 2005  que enlazaba a una sección de la página.

La vulnerabilidad reside en la variable action que va por GET.



http://www.elhacker.org/index.php?action=[XSS]

Fuente: http://seguridad.dimitrix.es/index.php/2011/09/19/xss-en-elhacker-com-y-elhacker-org/

Que cabrito^^

Pero bueno tampoco podemos decir nada de elhacker.org puesto que hace 2 años que está sin actualizar.

Lo que me 'jode', es que cuando se actualiza algo vulnerable, la gente tiene la mala manía de hacerlo de nuevo pero no borrar lo vulnerable...