Thursday, November 1, 2007

Paypal CRMgateway XSS

Paypal used to suffer from a lot from phishing attacks in the past and i bet even today, the bad guys are finding ways to exploit this hole to get more money. I was again playing around and i managed to find a XSS hole in paypal's crmgateway. Well, it seems like paypal never learn their lesson in the past and still allows for injections. Anyway, i had already cancelled my account with paypal because of their bad service and unforgivable mistake they made. Good luck paypal.



The Hacka Man

19 comments:

Sirw2p said...

big LOL.

Really.. i can´t undestand how web´s like (specialy)paypal have this flags of security...

Really SAD.

Cheers,

Anonymous said...

Its normal

hackathology

Anonymous said...

I have a question, does the parameter you modified gets stored in their database or it's just one parameter used during the displaying?

Anonymous said...

its not stored on the database but however it is recorded in the web server logs

hackathology

Sirw2p said...

it´s normal? dont fuc...!

I can´t undestand you how you use IE :P

Anonymous said...

it's probably just a parameter set to print out on screen, XSS does not constitute anything if it does not go into persistent storage or has a means to be sent to a 3rd party. that said if you put a bad code in that javascript the only person who will see it is YOU. this ain't a valid XSS issue in practical sense. many sites pass error messages this way FYI.

Yoko said...

SEO まだわかりません。 着サイト情報は
SEO対策で サイトの問題点を比較・分析、効果的なSEO対策を行って、または
seoツールにご利用下さい、このサイト検索エンジンの地位があります。
seoツール
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策
SEO
SEO対策

Anonymous said...

花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,兆豐農場門票,兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,海洋公園門票,

Anonymous said...

花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,兆豐農場門票,兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,海洋公園門票,

Anonymous said...

花蓮住宿,花蓮三日遊,七星柴魚博物館,石梯坪,芭崎,磯崎海水浴場,,松園別館,佳陞茶園,綠島旅遊,馬太鞍濕地,蓮花池步道,九曲洞步道,寧安橋,花蓮鯉魚潭,花蓮秀姑巒溪泛舟,蝴蝶谷渡假村,花蓮2日遊,花蓮赤柯山,花蓮賞鯨,花蓮泛舟,花蓮溯溪,花蓮旅遊,花蓮旅遊景點,花蓮旅遊行程,花蓮旅遊地圖,租車,花蓮租車,花蓮包車,租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車公司,租車,花蓮 租車,花蓮租車,花蓮旅遊,花蓮一日遊,花蓮租車,花蓮旅遊地圖,花蓮租車,花蓮旅遊行程,花蓮旅遊景點

Anonymous said...

花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,兆豐農場門票,兆豐農場門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,海洋公園門票,

Anonymous said...

花蓮租車,花蓮租車,花東旅遊,花蓮旅遊,花蓮租車,花蓮租車,花蓮租車旅遊,花蓮旅遊租車,租車,花蓮旅遊推薦,花蓮旅遊包車,花蓮租車,花蓮,花蓮租車,花蓮租車,花蓮旅遊,花蓮旅遊,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,兆豐農場門票,花蓮民宿資訊網,花蓮賞鯨,花蓮遠雄悅來大飯店,池南森林遊樂區,美崙山公園,慈濟精舍,瑞穗溫泉,紅葉溫泉旅社,新光兆豐休閒農場,地圖,租車,花蓮美食,花蓮溫泉,溫泉,花蓮租車,花蓮租車,花蓮租車公司,

Anonymous said...

花蓮旅遊,租車,花蓮包車,花蓮租車,花蓮租車,花蓮旅遊,花蓮包車,花蓮旅遊,花蓮景點,花蓮行程,花蓮地圖,花蓮租車,花蓮租車,花蓮租車旅遊網,花蓮租車,花蓮租車,花蓮租車,花蓮旅遊景點,租車,花蓮旅遊行程,花蓮旅遊地圖,花蓮包車,花蓮租車,花蓮住宿推薦,花蓮租車,花蓮賞鯨,花蓮旅遊,花蓮,花蓮民宿資訊網,花蓮租車,花蓮租車,花蓮租車,花蓮旅遊,花蓮租車,花蓮租車,花蓮賞鯨,花蓮包車,花蓮租車

Anonymous said...

花蓮旅遊,租車,花蓮包車,花蓮租車,花蓮租車,花蓮旅遊,花蓮包車,花蓮旅遊,花蓮景點,花蓮行程,花蓮地圖,花蓮租車,花蓮租車,花蓮租車旅遊網,花蓮租車,花蓮租車,花蓮租車,花蓮旅遊景點,租車,花蓮旅遊行程,花蓮旅遊地圖,花蓮包車,花蓮租車,花蓮住宿推薦,花蓮租車,花蓮賞鯨,花蓮旅遊,花蓮,花蓮民宿資訊網,花蓮租車,花蓮租車,花蓮租車,花蓮旅遊,花蓮租車,花蓮租車,花蓮賞鯨,花蓮包車,花蓮租車

Anonymous said...

花蓮賞鯨,花蓮泛舟,花蓮溯溪,花蓮旅遊,花蓮旅遊景點,花蓮旅遊行程,花蓮旅遊地圖,租車,花蓮租車,花蓮包車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮租車,花蓮一日遊,租車公司,花蓮租車,花蓮租車,花蓮租車,花蓮一日遊,花蓮租車,花蓮旅遊地圖,花蓮租車,花蓮旅遊行程,花蓮旅遊景點,花蓮理想大地,鬱金香花園,花蓮遠雄悅來花蓮花蓮租車,花蓮租車公司,花蓮景點,花蓮提拉米蘇,人事行政局2010行事曆,理想大地,鬱金香花園,美崙山,瑞穗溫泉,

Anonymous said...

花蓮海洋公園門票,兆豐農場門票,花蓮海洋公園門票,花蓮海洋公園,花蓮海洋館門票,花蓮遠雄海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮海洋公園門票,花蓮海洋公園門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮海洋公園門票,,花蓮海洋公園門票,花蓮海洋公園門票,花蓮海洋公園門票,花蓮海洋公園門票,花蓮海洋公園門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮兆豐農場門票,花蓮兆豐農場門票,

aa said...

live119|live119論壇|
潤滑液|內衣|性感內衣|自慰器|
自慰套|情趣內衣|
G點|性感丁字褲|吊帶襪|
煙火批發|煙火|情趣用品|SM|充氣娃娃|AV|情趣|
衣蝶|丁字褲|無線跳蛋|性感睡衣|
按摩棒|電動按摩棒|飛機杯|自慰套|
角色扮演|跳蛋|情趣跳蛋|

chunxue said...

During the World War II, Art Deco jewellery was ugg sale a very popular style among women. The females started ugg boots wearing short dresses and cut their hair short. And uggs such boyish style was accessorized with Art Deco jewellery. They used cheap ugg boots long dangling earrings and necklaces, multiple bracelets and bold ugg boots uk rings.Art Deco jewellery has harshly geometric and symmetrical theme instead disocunt ugg boots of free flowing curves and naturalistic motifs. Art Deco Jewelry buy ugg boots today displays designs that consist of arcs, circles, rectangles, squares, and ugg outlet triangles. Bracelets, earrings, necklaces and rings are added with long ugg boots outlet lines and curves.One example of Art Deco jewelry is the Art Deco ring. Art Deco rings have ugg mall sophisticated sparkle and bold styles. These rings are not intended for a subtle look, they are meant to be noticed. Hence, these are perfect for people with bold styles.

elizabeth bernot said...

Costa Rica Tours
Jaco Costa Rica Tours
Los Suenos Costa Rica Tours