Ho scoperto XSS persistente nel dominio di Blogger. Ho segnalato una vulnerabilità a Google Security Team e ho ricevuto questa risposta:
Users are permitted to place arbitrary JavaScript, Flash, Java, etc, in their [username].blogspot.com domains; this is by design. These domains are fully isolated from other Google content, and therefore, the risk in visiting them is no different to navigating to any other website on the Internet.
Si noti che non ci sono cookie di autenticazione o altre informazioni sensibili in questi domini; la gestione dei blog è implementata su blogger.com "
The domain mentioned in your submission is what we call a 'sandbox domain'. These are meant specifically to host user-controlled and potentially malicious content and are isolated from any sensitive data, thanks to Same Origin Policy restrictions
Quindi ovviamente non ho ricevuto la taglia, tuttavia vorrei chiedere quali altri vettori di attacco possono essere utili per gli attaccanti in questo caso oltre al phishing?