見習いバグハンターのセキュリティブログ: Amazon.co.jpにあったXSSの脆弱性が修正されました

2014年11月7日金曜日 Amazon.co.jpにあったXSSの脆弱性が修正されました Amazonの脆弱性を見つけてAmazonギフト券をゲットするという夢がある— らまっこ (@llamakko_cafe) 2014, 10月 17 早速夢を叶えるべくAmazon.co.jpの脆弱性を探すことに。 数分後…。 うける— らまっこ (@llamakko_cafe) 2014, 10月 17 見つけちゃいました。 この間4分。 見つけた脆弱性はXSSです。 以下そのXSSの脆弱性の解説です。 今回は例としてこのURLを使用します。 http://www.amazon.co.jp/%E3%83%A4%E3%82%AC%E3%82%A4-%E3%81%8A%E3%82%84%E3%81%A4%E3%82%AB%E3%83%AB%E3%83%91%E3%82%B9-50%E6%

[raimon49]

Amazonギフト券による謝礼無し。脆弱性報奨金制度自体が無いのかな。

[sho]

あっ、謝礼ないんだw

[klim0824]

ﾋﾄﾞｲ 　”そして気になる謝礼は…。ありませんでした。Amazonギフト券が欲しい人生だった！ ”

[boyasan]

けっこうふつうにあるんだなー

[drupa]

そんな脆弱性が残っていたのか。うっかりリンク踏むのは怖い

[mandel59]

これはひどい

[manaten]

amazonですら初歩的な脆弱性が残されてて、直すのに数週間かかるの、webの辛みを体現している感ある

[zonu_exe]

“Amazonの脆弱性を見つけてAmazonギフト券をゲットするという夢がある”