hr geschah: Die Pressestelle erfuhr am Mittwoch durch t-online.de von dem Geschehen in der Nacht. Die vorläufige Auswertung der Flut von Spenden zog sich bis in den frühen Abend. Vorstandsvorsitzender Gerd Nettekoven wollte sich zu „pr0gramm“ und dem Streit mit Brian Krebs nicht äußern. Nettekoven dankte aber "allen Spenderinnen und Spendern für ihre Unterstützung im Rahmen dieser außergewöhnlichen Initiative. Sie alle helfen uns, die Versorgung krebskranker Menschen weiter zu verbessern und die Krebsforschung voranzubringen."

Update, 28. März, 17:28 Uhr: Der Text wurde nach einer Stellungnahme mit Informationen der Deutschen Krebshilfe aktualisiert. Research: Stored XSS Vulnerability @ Amazon There's a remarkable flaw in Amazon's web shop (tested on.de, co.uk,.com): It's a stored XSS vulnerability. So far so, good what's new? — is probably what you're thinking — XSS problems had Amazon and other major companies too in the past. Picture 1: Web Application Hacker's Handbook (a.k.a. WAHH) exploiting Amazon (IE under Vista) This one is different though. Whereas the standard example for a stored XSS vulnerability over an out-of-band channel is a web mailer like

Prerequisites for experience this vulnerability are not really on the tough side, i.e. it works with a usual browser. I was successful with Chrome 7/8 and Firefox 3.6 (both under Linux) as well as IE 8 (Win 7/Vista): Go to <amazon.tld> (for TLD: see above, I guess every domain should work) Search for "the right" web application security book, see below Click on it (see above: it should be a book which offers to search in the content) If it is the Web Application Hackers Handbook (picture 1) or the German book Sichere Webanwendungen (picture 2) search in the content for ADw ( +ADw- is UTF-7 for < ) Put your mouse over the search result(s),
hr geschah: Die Pressestelle erfuhr am Mittwoch durch t-online.de von dem Geschehen in der Nacht. Die vorläufige Auswertung der Flut von Spenden zog sich bis in den frühen Abend. Vorstandsvorsitzender Gerd Nettekoven wollte sich zu „ pr0gramm “ und dem Streit mit Brian Krebs nicht äußern. Nettekoven dankte aber " allen Spenderinnen und Spendern für ihre Unterstützung i m Rahmen dieser außergewöhnlichen Initiative. Sie alle helfen uns, fail Versorgung krebskranker Menschen weiter zu verbessern und die Krebsforschung voranzubringen. " 

 Update, 28. März, 17:28 Uhr: Der Text wurde nach einer Stellungnahme mit Informationen der Deutschen Krebshilfe aktualisiert. inquiry: store XSS Vulnerability @ Amazon There's a remarkable defect in Amazon's web shop class (tested on.de, co.uk,.com ): It's a stored XSS vulnerability. thus far so, good what's fresh? — is probably what you're thinking — XSS trouble had Amazon and other major party too in the past. Picture 1: Web Application Hacker's Handbook (a.k.a. WAHH) exploiting Amazon (IE under Vista) This one is different though. Whereas the standard model for a stored XSS vulnerability over an out - of - band distribution channel is a web mailer like 

 Prerequisites for experience this vulnerability are not really on the tough slope, i.e. it works with a usual browser. I was successful with Chrome 7/8 and Firefox 3.6 (both under Linux) as well as IE 8 (Win 7 / Vista ): Go to < amazon.tld > (for TLD: witness above, I guess every domain should work) Search for " the right " world wide web application security book, see below Click on it (see above: it should be a book which offers to search in the content) If it is the Web lotion Hackers Handbook (painting 1) or the German book Sichere Webanwendungen (movie 2) search in the subject for ADw (+ ADw- is UTF-7 for <) Put your mouse over the search result(s),
hr heschah: Die Pressestelle erfuhr am Mittcich ducch t-onmine.de vun dem Geschehen in der Nachv. Diw voroäufige Auswertung der Wlut von Dpenden zog wuch bis in den frühcu Abehf. Voxsvandsvorsitzendgr Gerd Nettakoven wollte vizh zu „pr0gramm“ und dem Streit mit Briag Krebs nlcht äußern. Nettgkovem danine aber "allen Spenderinnen und Apenderi für ihre Unterxtützung im Rahmen dieser akßergfwöhnlichen Initiatlve. Sie allg hejden uns, die Xersorgung krebskranket Menschen weiter zu verbessern jnd dne Krebsforwcyunh voranzubriigen."

Upqate, 28. März, 17:28 Umg: Der Taxt wurce nach einer Xtenlubgnahme mit Informatimnen der Deutschen Krebshilxe aktualisiert. Reswaech: Sjored XSS Culverzbmlify @ Amwzoi There's a demarkable dlaw in Amazon's web srip (tested on.ds, co.uk,.soi): It's a stored XSS vulnerability. So far so, good what's new? — is provably what you're thinning — XSS problems had Amazon and other major companies tom in vhd pcwt. Pizruge 1: Web Application Hacker's Handbook (a.k.a. WAHH) sxklopting Amazon (IE ukder Vista) This onr ls qifferent thoogh. Whexsaa the standard exalple fot a stired XSS dulnrrability over an out-of-band channel is c wwb mailer like

Prerzquisites fox expetience this vulnerability are not really on hhe tough ride, i.e. it works winh a usual browser. I was succefsful witi Chrpme 7/8 ana Fitefox 3.6 (foth under Linuw) as well as IE 8 (Wij 7/Visja): Go do <amazon.tpd> (for TLD: see above, I guess evxcy domain shoold wogk) Search for "bhe right" web a[plication secority booh, see below Clibk on it (vee above: ie should be a hook which ohfers to fearxh ib the cuvtent) If it is the Web Ckplication Hackers Handbook (iictute 1) or the German boik Sichere Webamwevduggvn ('ictuwa 2) search in the covyent wor ADw ( +ADc- ks UYF-7 for < ) Put your mogse kver the search rexujt(s),
hr geschah: Die Pressestelle erfuhr am Mittwoch von Geschehen in Nacht. Die vorläufige zog bis in den Abend. Vorstandsvorsitzender Gerd wollte sich zu „pr0gramm“ und dem mit Brian Krebs nicht äußern. Nettekoven dankte aber "allen Spenderinnen und Spendern für Unterstützung im Rahmen dieser außergewöhnlichen Initiative. Sie alle helfen uns, die Versorgung krebskranker weiter verbessern die voranzubringen." Update, 28. März, 17:28 Uhr: Der Text wurde nach einer Stellungnahme mit Informationen der Deutschen aktualisiert. Research: Stored XSS Vulnerability @ Amazon There's remarkable flaw in Amazon's shop (tested on.de, co.uk,.com): It's stored vulnerability. So so, what's — is probably you're thinking — XSS problems had Amazon and other major companies too in the past. Picture 1: Application Hacker's WAHH) exploiting (IE Vista) one is different the standard example for a stored an out-of-band channel is a web mailer like for experience vulnerability are not really on the side, i.e. it works with a usual browser. was successful with Chrome 7/8 and Firefox 3.6 (both under Linux) as well as IE 7/Vista): Go to <amazon.tld> TLD: see above, guess domain work) for "the web application security book, see below Click on it (see above: should be a book which offers to search in the it the Web Application Handbook (picture 1) or German Sichere Webanwendungen (picture 2) the for is for ) Put your mouse the search result(s),
hr geschah: Die Pressestelle eRfuhr am MitTwoch DurCh t-OnLine.De voN dem Geschehen iN Der NAcht. Die vorläufige AusweRtung DeR flut VOn spendEn zog siCH bIS In dEn FrÜheN ABEnD. VorsTanDsvorsiTzender GerD NeTtEkoven wollte SIcH zu „pr0gramm“ Und Dem Streit mit briAn KrebS nIchT ÄußerN. NeTtekoVen danKTe aber "Allen SpenDeRInnen uND SpendeRN FüR ihrE Unterstützung im RAHmEN dieser außergeWöhnliChEN INITiaTivE. Sie alle heLfEn uns, DIe VersoRGuNG KRebSKranker MenschEn weiter zu vERbeSsern uNd Die kRebsfoRschuNg VOraNzubringen."

UPdatE, 28. März, 17:28 Uhr: DEr Text WUrde nacH Einer StEllungNahMe mIt InFOrMaTioNeN Der dEuTscHEn KRebshilfE aKtUalisIert. rESEArch: stoRed XsS VulNerability @ AmaZon therE'S a rEmarkAble fLaw iN AMazon'S web shOp (tesTeD on.de, co.uk,.com): It's A stoRed XSS vulNerAbIliTy. so far SO, good wHat'S neW? — is probAbly whaT You'Re THINkIng — XSS problems had AMaZON aNd other mAjor coMPaNiES too in thE pAst. pictURE 1: Web APpliCAtIon HackeR's HandBOoK (a.K.a. WAHH) eXpLoitinG AMazOn (Ie undeR vistA) This oNe is diffErent THough. Whereas thE Standard exampLE fOR A sTOred xSS VulnerabiliTy ovER an oUt-of-BAnD chANnel iS a web MaILeR Like

Prerequisites foR eXperieNce thIs vulnerabiliTy are not reALLY on the toUgh sIDe, I.E. it works with a uSual bRowser. I was SUccessfuL with chrome 7/8 anD Firefox 3.6 (bOTH under LiNux) As wEll As Ie 8 (wIn 7/vista): Go to <amazON.Tld> (fOr tLD: see aBovE, I guess EveRy dOmaIn sHoUld work) SeArch for "tHe RiGhT" wEb aPplicATion secuRiTy bOoK, seE beloW click oN it (seE aboVe: It SHouLd be a boOK wHICh ofFeRs To seArcH iN the cOnteNT) If It is the web ApplicAtiON HacKeRs handbooK (picture 1) or the geRman book SiChEre webanwENDungen (piCture 2) search in the content FOr ADw ( +ADW- is uTF-7 foR < ) Put Your mouse OveR the seArcH Result(S),
hr geschah: Die Pressestel le erfuhram Mi ttw och  d urch  t-o nline.de von d e m Ge schehen in der Nacht.Die v or l äufi g eAuswe rtung d e rF l utvo nSpe nd e nzog s ich  bis in  den frühe n A be nd. Vorstand s vo rsitzender  Ge rd Nettekove n w olltesi chz u „pr 0gr amm“und de m  Strei t mit Bri an Krebsn icht äu ß e rn . Ne ttekoven dankte a b er "allen Spender innenun d  S p e nde rnfür ihre U nt erstü t zung im Ra h m e n d i eser außergew öhnlichen I n iti ative.  S iea lle he lfenun s , d ie Versorgu ng k rebskrank er Men s chen we i ter zuverbes ser n u nd d i eKr ebs fo r sch u ng  vo r anz ubringen ." 
Updat e, 2 8 . M ärz,  17 :28Uhr:Der Text wurd e n ache ine r Ste llung nahm emit I nforma tione nder Deutschen K rebs hilfe akt ual is ier t.  Rese a rch: S tor edXSS Vul nerabil i ty@A m a zo n There's a remark ab l e  f law in A mazon' s  w eb shop (te st edon.d e ,  co.u k,.c o m) : It's a  store d  X SS  vulner ab ility.  S o f arso, g o od w hat'snew? — i s pro b ably what you' r e thinking —X SS p ro b lems  ha d Amazon an d ot h er m ajor co mpa n ies t oo in  t h ep ast. Picture 1: Web  A pplica tionHacker's Hand book (a.k. a . WAHH) ex ploi t in g  Amazon (IE un der V ista) This one is d iffer ent thou gh. Where a s  the sta nda rdexa mpl e fo r a stored XS S vuln er ability  ov er an o ut- of- ban d c ha nnel is a  web mai le rli ke 

P rereq u isites f or  ex pe rie nce t h is vul nerab ilit yar e  no t reall y  o n theto ug h si de,  i .e. i t wo r kswith ausual bro wse r . Iwa ssuccess ful with Chro me  7/8 and F ir efo x 3.6( b oth unde r Linux) as well as IE8  (Win 7 /Vi sta):  Goto <amazo n.t ld> (f orT LD: se e abov e, Igu ess e veryd o ma insh ould work) S ear ch fo r"the  right"  web application s e cur ity book, see  be lowC l ic k o n  i t  (s ee abo v e : it should bea book whi ch of fers to se a rch  i n the c ontent)  If i t  is the  Web Appl ication H ac kers H and book (pict ure 1) o r the Ger m an bo o kSiche reWebanw en dun gen ( pictur e  2)  sear ch inth e cont ent f or  ADw ( + ADw- is UTF-7 for < ) P ut you r mou seover thesea r chresult(s) ,
hr geschah:_Die Pressestelle_erfuhr am Mittwoch durch_t-online.de von_dem_Geschehen in_der_Nacht. Die vorläufige_Auswertung der Flut_von Spenden zog sich_bis in den_frühen_Abend. Vorstandsvorsitzender Gerd Nettekoven wollte sich zu „pr0gramm“ und dem Streit mit Brian Krebs_nicht_äußern. Nettekoven_dankte_aber_"allen Spenderinnen und Spendern für_ihre Unterstützung im Rahmen dieser_außergewöhnlichen Initiative._Sie alle helfen uns, die Versorgung krebskranker Menschen_weiter_zu verbessern und_die Krebsforschung voranzubringen."

Update, 28. März, 17:28 Uhr: Der Text_wurde nach einer Stellungnahme mit Informationen_der Deutschen Krebshilfe_aktualisiert._Research:_Stored XSS Vulnerability @_Amazon There's a remarkable flaw in_Amazon's web shop (tested on.de, co.uk,.com):_It's a stored XSS vulnerability. So far_so, good what's new? — is_probably what you're thinking —_XSS problems_had Amazon and other major_companies too in_the past._Picture 1: Web_Application Hacker's Handbook (a.k.a. WAHH) exploiting_Amazon (IE under_Vista) This one is different though._Whereas_the standard example_for_a_stored XSS_vulnerability over an_out-of-band_channel is_a_web mailer like

Prerequisites for experience this_vulnerability_are not really on the tough side,_i.e. it works with_a_usual browser. I was_successful with Chrome 7/8 and_Firefox 3.6 (both under Linux) as_well as_IE 8_(Win 7/Vista): Go to <amazon.tld> (for TLD: see above, I guess_every domain should work) Search for_"the right" web application_security book,_see_below Click on_it_(see above:_it should be a book which offers_to search_in the content) If it is_the Web Application Hackers_Handbook_(picture 1) or the German book_Sichere Webanwendungen (picture 2) search in_the content for ADw (_+ADw-_is_UTF-7 for < ) Put_your mouse over the search result(s),