درود
دوستان در شرکتی کار Ù…ÛŒ کنم Ú©Ù‡ چندین Ù…Øصول نرم اÙزاری داره
من روی یکی از Ù…Øصولات این شرکت چندین مشکل XSS پیدا کردم Ú©Ù‡ راØت اجازه اجرای اسکریپت رو میده
این نرم اÙزار به من Ú©Ù‡ در Ø³Ø·Ø ÛŒÙˆØ²Ø± هستم اجزه اجرای اسکریپت میده
مثلا
document.kooki رو راØت Ù…ÛŒ تونم ببینم ( خودم غلط نوشتم تا Ùیلتر نشه !!! )
Øال من با مسول شرکت صØبت کردم، الا اطلا نمی دونست این مشکل چیه Ø› بعد Ú©Ù‡ ØªÙˆØ¶ÛŒØ Ø¯Ø§Ø¯Ù… Ù…ÛŒ Ú¯Ù‡ Ùوقشم Ú©ÙˆÚ©ÛŒ ها رو بدزدند ØŒ هیچ کاری نمی تونن بکنن
کلا Ù…ÛŒ خوام بدونم ØŒ Øدااکثر Ú†Ù‡ خطراتی Ù…ÛŒ تونه این کار برای نرم اÙزار اجرا کنه؟
ایا Ù…ÛŒ تونم به Ø³Ø·Ø Ø¢Ø¯Ù…ÛŒÙ† برسم؟
دوستان در شرکتی کار Ù…ÛŒ کنم Ú©Ù‡ چندین Ù…Øصول نرم اÙزاری داره
من روی یکی از Ù…Øصولات این شرکت چندین مشکل XSS پیدا کردم Ú©Ù‡ راØت اجازه اجرای اسکریپت رو میده
این نرم اÙزار به من Ú©Ù‡ در Ø³Ø·Ø ÛŒÙˆØ²Ø± هستم اجزه اجرای اسکریپت میده
مثلا
document.kooki رو راØت Ù…ÛŒ تونم ببینم ( خودم غلط نوشتم تا Ùیلتر نشه !!! )
Øال من با مسول شرکت صØبت کردم، الا اطلا نمی دونست این مشکل چیه Ø› بعد Ú©Ù‡ ØªÙˆØ¶ÛŒØ Ø¯Ø§Ø¯Ù… Ù…ÛŒ Ú¯Ù‡ Ùوقشم Ú©ÙˆÚ©ÛŒ ها رو بدزدند ØŒ هیچ کاری نمی تونن بکنن
کلا Ù…ÛŒ خوام بدونم ØŒ Øدااکثر Ú†Ù‡ خطراتی Ù…ÛŒ تونه این کار برای نرم اÙزار اجرا کنه؟
ایا Ù…ÛŒ تونم به Ø³Ø·Ø Ø¢Ø¯Ù…ÛŒÙ† برسم؟
Comment