https://blog.beford.org/tags/gmail/Recent content in Gmail on blagHugoen-usFri, 16 May 2008 18:40:27 +0000https://blog.beford.org/2008/05/04/gmail-cross-site-scripting/Sun, 04 May 2008 01:40:13 +0000https://blog.beford.org/2008/05/04/gmail-cross-site-scripting/<p>El dia de hoy les traigo un pequeño descubrimiento, una vulnerabilidad en el sistema de Presentaciones (para los burros, powerpoint) en linea de Google Mail. El problema es sencillo, y no le tomara mucho tiempo arreglar a los de Mountain View, pero hay algo que me preocupa más. Describire el problema de Gmail rapidamente para poder pasar al detalle del plugin de flash.</p> <p>Google Slideshows no esta filtrando los hipervinculos de las presentaciones cuyo destino es una URI javascript:, con solo crear un simple enlace, colocarle como destino <em>javascript:alert(1)</em> e insertarlo en la presentacion, es posible ejecutar javascript en el contexto de mail.google.com. Para los que quieran verlo en funcionamiento he preparado un sencillo poc que envia las cookies a un sitio remoto (que no existe), tendrian que enviarse <a href="http://beford.org/stuff/mozilla.ppt">este archivo</a> por correo, y luego verlo en modo de Presentacion desde Gmail.</p>