Zranitelnost Google
Bohužel i stránky Google jsou zranitelné k zneužití chyby XSS, která umožňuje podvržení stránek s cizím obsahem. Stránka vypadá jako originál, ale zadávané údaje jsou ukládány na servery útočníků.
Na stránkách serveru CastleCops lze najít ilustrační videozáznam (18 MB), který ukazuje cestu uživatele od přijetí emailu až po získání všech zajímavých údajů.
SecuriTeam zmiňuje druhou zranitelnost, která využívá kódování UTF-7 pro vložení nekorektního vstupu a získání možnosti spustit na straně serveru vlastní kód. Ačkoliv je na závěr uváděno, že byla zranitelnost napravena, autorovi videozáznamu jde stále zneužít.
CastleCops - PayPal Phishing Site Exploits Google XSS Vulnerability
