Hlavní navigace

Slovenský premiér bloguje, vtipálkové využili XSS

Jiří Macich ml.

Slovenský premiér Róbert Fico začal blogovat na svém webu premiersr.sk. Web však obsahoval XSS zranitelnost, díky které je možné jednoduchým trikem nechat stránku v prohlížeči vykreslit de facto s libovolným doplněným obsahem. Tím se stal odkaz na flashovou hru Kto si ju zaslúží viac, kde lze karikaturám Mikuláše Dzurindy nebo Roberta Fica uštědřit virtuální facku. Zatím jich více schytala podobizna současného slovenského předsedy vlády. Vtipálkové na jeho blog propašovali díky výše zmíněné XSS…

Slovenský premiér Róbert Fico začal blogovat na svém webu premiersr.sk. Web však obsahoval XSS zranitelnost, díky které je možné jednoduchým trikem nechat stránku v prohlížeči vykreslit de facto s libovolným doplněným obsahem. Tím se stal odkaz na flashovou hru Kto si ju zaslúží viac, kde lze karikaturám Mikuláše Dzurindy nebo Roberta Fica uštědřit virtuální facku. Zatím jich více schytala podobizna současného slovenského předsedy vlády. Vtipálkové na jeho blog propašovali díky výše zmíněné XSS zranitelnosti i odkaz na hiphopový videoklip Pieseň pre Roberta. Informaci přinesl server SME.sk

Podobně byla před několika dny zneužita XSS zranitelnost na webu České strany sociálně demokratické. Uživatelé si web mohli zobrazit de facto s jakýmkoliv obsahem, ale pozornost upoutal hlavně videoklip cssd.cz s videoklipem Hymna ČSSD, v němž během promítání fotek například Jiřího Paroubka nebo Davida Ratha zní písnička z pohádky Lotrando a Zubejda. Zpívá se v ní: Loupežníci z povolání, to jsou páni, to jsou páni, loupežníci z profese, nejlepší jsou v okrese.

Našli jste v článku chybu?

4. 6. 2009 21:12

uživatel si přál zůstat v anonymitě
A zapomel jsem dodat ...

... XSS, XSS, a ted mi panove reknete: Kdo z Vas to MA? KDO Z VAS TO MA?

4. 6. 2009 21:11

uživatel si přál zůstat v anonymitě
To si jako myslite, ze ODS zamestnava nejaky "hekry"? Ti jsou na tom s IT a Internetem uplne stejne jako socdemaci.

Kdepak, to se jen ozyva nasrana mladez, kterou Paroubek nechal na CzechTeku zmlatit.

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Podnikatel.cz: Změny v cestovních náhradách 2017

Změny v cestovních náhradách 2017

DigiZone.cz: Placené VoD a obsah zdarma

Placené VoD a obsah zdarma

Vitalia.cz: Test na HIV je zdarma i za pět set

Test na HIV je zdarma i za pět set

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

DigiZone.cz: Perspektivy TV v roce 1939 podle časopisu Life

Perspektivy TV v roce 1939 podle časopisu Life

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Měšec.cz: Za palivo zaplatíte mobilem (TEST)

Za palivo zaplatíte mobilem (TEST)