Pimp je NS Reisplanner

De reisplanner op de site van de NS, welke treinreiziger gebruikt hem niet? Niets bijzonders aan, zou je zeggen, maar het is nu mogelijk om de reisplanner naar eigen inzicht aan te passen met andere bestemmingsnamen of zelfs plaatjes.

Bijvoorbeeld: van Microsoft naar Bright of van Tonie naar Lotte. Hoe het werkt? Door middel van cross-site scripting. De programmeurs onder jullie weten dan meteen: je kan html-codes toevoegen in de url van de reisplanner. Het wachten is op het moment dat de NS dit dichttimmert.

Als bewijs hier een screenshot:

Hierover werden we getipt door Armijn Hemel, die vorige week ook een lek in het Universal Plug 'N Play-protocol uit de doeken deed. Gevolg: thuisrouters zijn makkelijker te hacken zodra je eenmaal op het netwerk zit.