Hlavní navigace

Slovenský premiér bloguje, vtipálkové využili XSS

Jiří Macich ml. 4. 6. 2009

Slovenský premiér Róbert Fico začal blogovat na svém webu premiersr.sk. Web však obsahoval XSS zranitelnost, díky které je možné jednoduchým trikem nechat stránku v prohlížeči vykreslit de facto s libovolným doplněným obsahem. Tím se stal odkaz na flashovou hru Kto si ju zaslúží viac, kde lze karikaturám Mikuláše Dzurindy nebo Roberta Fica uštědřit virtuální facku. Zatím jich více schytala podobizna současného slovenského předsedy vlády. Vtipálkové na jeho blog propašovali díky výše zmíněné XSS…

Slovenský premiér Róbert Fico začal blogovat na svém webu premiersr.sk. Web však obsahoval XSS zranitelnost, díky které je možné jednoduchým trikem nechat stránku v prohlížeči vykreslit de facto s libovolným doplněným obsahem. Tím se stal odkaz na flashovou hru Kto si ju zaslúží viac, kde lze karikaturám Mikuláše Dzurindy nebo Roberta Fica uštědřit virtuální facku. Zatím jich více schytala podobizna současného slovenského předsedy vlády. Vtipálkové na jeho blog propašovali díky výše zmíněné XSS zranitelnosti i odkaz na hiphopový videoklip Pieseň pre Roberta. Informaci přinesl server SME.sk

Podobně byla před několika dny zneužita XSS zranitelnost na webu České strany sociálně demokratické. Uživatelé si web mohli zobrazit de facto s jakýmkoliv obsahem, ale pozornost upoutal hlavně videoklip cssd.cz s videoklipem Hymna ČSSD, v němž během promítání fotek například Jiřího Paroubka nebo Davida Ratha zní písnička z pohádky Lotrando a Zubejda. Zpívá se v ní: Loupežníci z povolání, to jsou páni, to jsou páni, loupežníci z profese, nejlepší jsou v okrese.

Našli jste v článku chybu?
Vitalia.cz: Tohle jsou nejlepší česká piva podle odborníků

Tohle jsou nejlepší česká piva podle odborníků

Vitalia.cz: dTest odhalil ten nejlepší kečup

dTest odhalil ten nejlepší kečup

DigiZone.cz: Parlamentní listy: kde končí PR...

Parlamentní listy: kde končí PR...

DigiZone.cz: Digi2GO u Alza.cz a s balíčkem Sport zdarma

Digi2GO u Alza.cz a s balíčkem Sport zdarma

DigiZone.cz: Nova opět stahuje „milionáře“

Nova opět stahuje „milionáře“

Lupa.cz: Další Češi si nechali vložit do těla čip

Další Češi si nechali vložit do těla čip

Podnikatel.cz: Takhle se prodávají mražené potraviny

Takhle se prodávají mražené potraviny

DigiZone.cz: Digi2GO: výborný základ, ale...

Digi2GO: výborný základ, ale...

Podnikatel.cz: Babišovy firmy a registr smluv. Co odhalil?

Babišovy firmy a registr smluv. Co odhalil?

Vitalia.cz: Voda z Vltavy před a po úpravě na pitnou

Voda z Vltavy před a po úpravě na pitnou

Vitalia.cz: Test dětských svačinek: Tyhle ne!

Test dětských svačinek: Tyhle ne!

120na80.cz: Hrbatá prsa aneb mýty o implantátech

Hrbatá prsa aneb mýty o implantátech

DigiZone.cz: ČT začne vysílat z Hradce Králové

ČT začne vysílat z Hradce Králové

Root.cz: Bezpečný router Omnia právě dorazil

Bezpečný router Omnia právě dorazil

Vitalia.cz: Jaký je rozdíl mezi brambůrky a chipsy?

Jaký je rozdíl mezi brambůrky a chipsy?

DigiZone.cz: Mordparta: trochu podchlazený 87. revír

Mordparta: trochu podchlazený 87. revír

DigiZone.cz: Test: brýle pro virtuální realitu Exos Urban

Test: brýle pro virtuální realitu Exos Urban

Vitalia.cz: Tahák, jak vyzrát nad zápachem z úst

Tahák, jak vyzrát nad zápachem z úst

DigiZone.cz: Funbox 4K v DVB-T2 má ostrý provoz

Funbox 4K v DVB-T2 má ostrý provoz

Podnikatel.cz: EET pro e-shopy? Postavené na hlavu

EET pro e-shopy? Postavené na hlavu