Novo XSS Orkut.

Haha e ai galerinha venho trazer a mais nova falha do Orkut (deve ser servidor Linux) em primeira mão.

A falha é bem simples de se explorar....

Adicione esse aplicativo: Dog of the Day

http://www.orkut.com.br/Main#Application.aspx?appId=968554823848

Após issu escolha um Cachorro >

Vá agora em Edit Profile >

Seleciona a caixa "Put above photo on your profile" >

Onde está "Profile message (html OK):" >

Substitua por:( tire os * )

<*iframe src="" onload="alert('Me deixa um Scrap');" width='0' height='0'><*/iframe>

Veja abaixo O Xss em ação:

http://www.orkut.com.br/Main#Profile.aspx?uid=7138383223711414335

Lembrando que pode ser usado outros Iframes inclusive chamando para uma página Fake ;) , cabe agora a vocês explorar novas falhas através da mesma!

abrass