Gracias a una vulnerabilidad en la página de registros de live.com, permite que, ejecutando un simple comando en javascript, podamos dar de alta una cuenta con el dominio live.com .fr .it .nl y .cn La forma de realizarlo es muy sencilla, pero ¿no se asemeja, a un procedimiento que se ha dado con anterioridad?, tal vez ¿en el WGA de la página de actualizaciones de microsoft?
|
etiquetas: web , email , microsoft , vulnerabilidades