¿Cross Site Scripting? ¿Dónde?

Después del intento fallido en las redes sociales, me propuse a mi mismo encontrar un XSS vivo por alguna parte y si soy sincero, no tardé demasiado en preparar el material para esta entrada, porque prácticamente, fueron menos minutos que palabras gastaré en redactarla.

Ahora que ando publicitando mi web en portales y sitios más o menos sonados, para llegar a los lectores más Geeks, me dejé caer por una de tantas páginas en la que se dan de alta multitud de empresas españolas. El objetivo era el de ver si me abrían un hueco para pegar mi blog, y vaya si me dejaron uno, me abrieron todo un agujero para pincharle con mi script más cañero, porque por si más de uno no lo sabía... ¡Somos la eÑe de España!

El tema no solo va de Cross-site scripting, si no de los buscadores de contenido que interpretan código ¿Porqué las webs de serials, cracks y keygens coleccionan estos fallos?

No me creo que ninguno buscando el crack para ese programa tan chulo que querían, no hubiese llegado nunca a iDownloadUnlimited.

http://idownloadunlimited.com/servers.asp?PID=0a&lbd=1&ts=&q=%3Cscript%3Ealert%28%27Visita%20EnElPC.Com%27%29%3C%2Fscript%3E&cr=1

Menuda cagada, bueno pasemos a la siguiente, seguiremos buscando el maldito crack porque he abierto veinte pestañas en Firefox y no lo encuentro, miremos en la conocida web de Crack.ms a ver si tenemos más suerte.

http://www.crack.ms/cracks/global_search.crack?software=%3Cscript%3Ealert%28%2FVisita+EnElPC.com%2F%29%3C%2Fscript%3E

Vaya otro XSS, no sé que pasa pero me saltan solos. Voy a NewCracks porque recuerdo que un amigo el otro día me dijo que lo encontró allí ¡a ver si tengo más suerte!

http://www.newcracks.net/index.php?shuk=%3Cscript%3Ealert%28%27Visita+EnElPC.com%27%29%3C%2Fscript%3E

¡Dios! ¿Pero qué es esto? ¡Me duelen los ojos! Parece que se pusieron de acuerdo todos en ejecutar cualquier inyección pero mi crack sigue sin aparecer. Bueno, como soy un tipo que persigue sus objetivos, voy a seguir poniendo empeño para que me salga gratis el programa ¿Qué mejor sitio que FreeSoft?

http://www.freesoft.in/index.php?string=%3Cscript%3Ealert%28%27Visita+EnElPC.com%27%29%3C%2Fscript%3E&Submit.x=81&Submit.y=16

¡Y otro que come jamón! Casi se me están quitando las ganas de seguir, creo que esa web tenía más vulnerabilidades que cracks, pero bueno supongo que alguien la podrá aprovechar de otra manera que no sea la de buscar keygens.

Creo que la publicidad que buscaba en el primer fallo me la están dando todas estas webs con el “Visita EnElPC.com” por si alguno no lo había leido. CracksMe creo que tampoco se va a salvar de mis sucios pensamientos.

http://cracks.me.uk/index.php?string=%3Cscript%3Ealert%28%27Visita+EnElPC.com%27%29%3C%2Fscript%3E&Submit.x=17&Submit.y=14

Pues no se salvó tampoco no, el objetivo no es el de ser cansino, así que voy a dejar el de despedida.

Este funciona perfecto para Firefox ¿alguien no conoce Serials.ws? pues hasta el buscador una vez realizado el ataque, me publicita redirigiendo al blog, busquen, busquen...

http://www.serials.ws/index.php?chto=%22%3E%3Cimg%20src=%22http://www.indetectables.net/foro/styles/etech/imageset/1666.jpg%22%20width=%22350%22%20height=%22120%22%3Ca%20href=%22http://www.enelpc.com

¿Por qué pasan estas cosas? ¿Donde anda la cámara oculta? ¡Ah cierto! Que a nadie les preocupa...

Saludos 4n4les!