Bug en la web de SGAE recomendar web
La web de la SGAE tiene otro bug, desde hace unos días me he dado cuenta, que podemos recomendar cualquier web que deseemos, como si viniese recomendada oficialmente por la SGAE. El mecanismo es sencillo: Por ejemplo, esta misma noticia
Si pulsamos sobre “Enviar a un amigo” se abrirá un pop-up para rellenar un formulario. La URL por defecto tiene un estilo similar a este http://www.sgae.es/jsp/email-es.jsp?link=http://www.sgae.es/tipology/convoc/item/es/629_672.html&lang=es
Si nos fijamos, después de la palabra ?link=, aparece la URL de la noticia recomendada. Si copiamos toda la URL en una nueva venta y cambiamos la zona del link= tal que así.
http://www.sgae.es/jsp/email-es.jsp?link=http://www.blablabla.com
Estaremos recomendando la web www.blablabla.com, y al receptor le llegará un mensaje de la dirección pepito@sgae.es (si así lo hemos especificado en el campo “Tu email”). Sí… también se puede enviar en nombre de la SGAE! con su dominio sgae.es
| SGAE Sociedad General de Autores y Editores | |
| Pepito le recomienda que visite esta página: http://www.blablabla.com |
|
|
El bug se aprovecha de una vulnerabilidad Cross-Site Scripting (XSS)
PD: No hagáis mal uso de él xD
Existen diferentes tipos de trabajadores. Si alguna vez habéis trabajado en una empresa, os habréis fijado que siempre existe el tío o tía que cumple a la perfección el perfil de Brownie o Mistol.
Desde que Linus Torvalds en 1991 creó el primer núcleo de Linux hasta estos días han salido a la luz gran cantidad de distribuciones (versiones).
Más de una vez me he visto en apuros por no disponer de una herramienta que me convirtiera un documento a PDF, bien por no estar en mi PC o bien por no tener ningún software instalado en la máquina, pero eso se acabó con PDF Converter.
Estos días he estado probando el VMware Workstation. Un poderoso software para la virtualización de sistemas operativos. Te permite conseguir tener varios sistemas operativos instalados sin necesidad de crear particiones, dándote la posibilidad de cambiar de un sistema a otro de forma muy sencilla, como cargar un programa más.

