גם הגדולים נופלים 2

ב - 16 לאפריל פירסמתי כתבה המציגה כיצד התבצע XSS באתר Symantec.

לינק לכתבה

עכשיו החליטו לבצע זאת גם ל - Mcafee שלא תרגיש בודדת במערכה :)

מדהים לראות אך שהחברות הגדולות שדוגלות ב - Security ומפתחות מוצרי הגנה לנושא,

פגיעות לבעיות אבטחה בסיסיות, כנראה באמת הסנדלר הולך יחף.

אז איך מבצעים את זה:

1. Go to the McAfee Rebate Center
2. Click on Get Rebate
3. Include this line of code into the 'Date Purchased' field:
   
4. Click on continue

להלן דוגמא הממחישה את השימוש בהתקפה ומאפשרת ניתוב לאתר התוקף:



כמובן אל תנסו את זה בבית.

לינק מלא לכתבה