Detik.com hingga kini ternyata menyimpan banyak celah XSS. Setelah ramai dibicarakan di beberapa media elektronik dan forum tentang adanya celah pada Detik TV dan Comment, semalam saya menemukan satu celah lagi di detikShare.
Berbeda dengan beberapa celah sebelumnya yang menampilkan pesan Error, celah kali ini memberikan output cukup bersih sehingga halaman yang diexploitasi bisa ditata sesuka hati agar tampil lebih meyakinkan untuk aksi penipuan oleh pihak yang tidak bertanggung jawab.
Exploit
//Menampilkan spyrozone.net Melalui detikShare
Screenshot:
0 komentar:
Posting Komentar