Pages

  • RSS
  • Twitter
  • Facebook

Monday 11 March 2013

"Douchebag" iiNet - Reported XSS, No response.

In 2012 September, I decided to responsibly disclose a few serious iiNet vulnerabilities. As a part of my beliefs, responsible disclosure is a MUST in this industry if we want to move further with a greater secure web experience for everyone.

Toying around with a few vectors on their toolbox had lead me to a GET XSS as well as HTML injection. After finding this, I decided to call iiNet and see what they had to say. Of course, I got pushed around department to department, simply because I was a good Samaritan on the internet.

Eventually, I reached an end, and I had been recommend to send an email to webmaster@iinet.net.au, doing so, I fully disclosed the vulnerability, it's effects and possible prevention methods. It took them over 3 months to fix it. Want to know what's worse? They didn't even reply.

Yes. I am talking about iiNet, considered a "good" ISP due to their "responsive" customer service. This certainly wasn't the case for me.

If you run a website or web service, and a penetration tester is willing to discuss his findings. Take the opportunity. Chances are that he or she is just trying to help, and if they are not asking for anything in return, consider him/her to be a person with decent moral standings.

The XSS vulnerabilities on iiNet are NOW fixed, but no reply has been issued to me, not even a simple two word response "Thank you".

Note: For those who wish to get any sort of proof or even perhaps a more detailed discussion about this personally, feel free to contact me.

5 comments:

สล็อต พีจี said...

marina bay สล็อตแมชชีนที่น่าประทับใจ pg slot ซึ่งรวมทั้งสล็อตคลาสสิก 3 รีลสล็อตวิดีโอ 5รีลโปรเกรสซีฟแจ็คพอตเกมที่มีตราผลิตภัณฑ์ความมากมาย หลากหลายทำให้เชื่อมั่นบางสิ่งบาง

สล็อตออนไลน์ said...

gucci168 เว็บไซต์คาสิโนออนไลน์ ยอดนิยมเยอะที่สุด pg slot เจ้าพ่อที่วงการพนันเว็บไซต์ตรงไม่ผ่านเอเย่นต์บริการเกมสล็อตออนไลน์ มีให้เลือกเล่นมากยิ่งกว่า 1,000 เกมประสิทธิภาพ

พีจีสล็อต said...

รวมสล็อตฝาก10 บาท ได้100 เข้ามาทำความรู้จักกับเกมออนไลน์ ที่สร้างรางวัล สร้างรายได้ให้กับท่านได้อย่างไม่ยากเย็นโดยที่ท่านไม่ต้องลงทุนอะไรล้นหลาม PG SLOT มีแนวทางต่างๆ

Pgslot แหล่งรวมสล็อตสุดฮิต said...

สล็อต เครดิต ฟรี 50 บาท แค่ สมัคร เปิดประสบการณ์ใหม่ของคุณไปกับการเล่นเกมที่ pg ให้ได้เงิน เว็บ เกม pg slot สล็อตลำดับแรกๆไม่ผ่านเอเย่นต์ถูกตามหลักสากลมีความปลอดภัยสูง

เกมส์ สล็อต PG said...

99 RACHA สล็อตเว็บตรง เว็บสล็อตออนไลน์ค่ายดัง ค่ายใหญ่ เกมออนไลน์ที่เป็นลำดับที่หนึ่งที่มีผู้เล่นสนใจ ราชาสล็อต PG SLOT แล้วเข้ามากันโดยตลอด เกมออนไลน์ที่ได้รับกระแสที่ได้รับความนิยม

Post a Comment