Reacties op: OnMouseOver XSS exploit op twitter https://www.dailybits.be/item/onmousover-xss-exploit-op-twitter/ Dailybits.be Techblog Tue, 21 Sep 2010 18:05:41 +0000 hourly 1 Door: Herman https://www.dailybits.be/item/onmousover-xss-exploit-op-twitter/#comment-18338 Tue, 21 Sep 2010 18:05:41 +0000 https://www.dailybits.be/?p=3601#comment-18338 Officieel twitter statement over het incident:
http://blog.twitter.com/2010/09/all-about-onmouseover-incident.html

]]> Door: Herman https://www.dailybits.be/item/onmousover-xss-exploit-op-twitter/#comment-18326 Tue, 21 Sep 2010 13:57:13 +0000 https://www.dailybits.be/?p=3601#comment-18326 Ja zeer bizar,maar dit is weer 1 van die dingen, die zo simpel zijn, dat nog niemand het waarschijnlijk heeft getest.

Dom van de twitter-developer, die verantwoordelijk is/was voor dit stuk code om de url te parsen.

]]> Door: Herman https://www.dailybits.be/item/onmousover-xss-exploit-op-twitter/#comment-18324 Tue, 21 Sep 2010 13:50:33 +0000 https://www.dailybits.be/?p=3601#comment-18324 Yep yep. inderdaad. Net ook de technische zaken op http://blog.inspired.no/ gelezen en eigenlijk kinderlijk eenvoudig!

]]> Door: Fluppe https://www.dailybits.be/item/onmousover-xss-exploit-op-twitter/#comment-18325 Tue, 21 Sep 2010 12:52:31 +0000 https://www.dailybits.be/?p=3601#comment-18325 Verbaast mij dat dit niet eerder ge-exploit is geweest. Hoe lang bestaat Twitter al niet ?

]]> Door: Fluppe https://www.dailybits.be/item/onmousover-xss-exploit-op-twitter/#comment-18322 Tue, 21 Sep 2010 12:33:34 +0000 https://www.dailybits.be/?p=3601#comment-18322 Voor alle duidelijkheid: het is geen worm, en hij neemt uw sessie niet over. Het stukje JavaScript roept gewoon de submit-functie op van de Twitter home page. Dus werkt ook enkel als ge ingelogd zijt, en uw muis beweegt over zo een tweet.

]]>