[JS]Achando falhas em cookies httponly.

[#PHX 0]

Foi descoberta uma nova falha nos servidores Apache, quando o browser cria cookies com o tamanho dele muito grande o servidor com uma mensagem de erro retorna todos os tipos de cookies (até os que só podem ser exibidos por server-side).

Aqui está o JavaScript:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Fonte do Javascript:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

FLW!

[ModStryker 15]

Vlw phoenix , vou dar uma olhada aqui mas é muito interessante e-e'.

[wɛʆiɳgtѳɳ 6]

falto botar que eu que encontrei no exploit-db e.e

[[Alone]PresidiarioMoreBlac 2]

Parabéns Phoenix, Muito útil , Ajudará a Muito Parabéns.