La Comunidad DragonJAR

XCampo es un generador de payloads XSS que nos brinda la posibilidad de sacarle mas jugo a una vulnerabilidad de este tipo en un sitio web, después de seleccionar el payload deseado, nos generara el código y seleccionamos si deseamos aplicarle rawurlencode() o quitarle las comillas:

De momento los payloads con los que cuenta la herramienta son: Leer más…

La pagina de Microsoft en el reino unido (específicamente www.microsoft.co.uk /events/ net/ eventdetail.aspx? eventid=8399) ha sido defaceada por crackers de Arabia Saudita quienes han puesto la siguiente imagen en su portal.

También han publicado un vídeo en el que muestran el fallo por el cual se ha realizado dicho deface. Leer más…