Mungkin sobat semua sudah tau tentang penambahan fungsi XT blog di
Xtgem.com tapi ternyata terdapat celah didalamnya.
Celah xtgem pada xt blog,sebaiknya untuk para
waper silahkan hapus fungsi xtblog nya untuk sementara sampai ada perbaikan dari
xtgem..celah ini layaknya
XSS injection tapi dapat
memanipulasi data blog , silahkan di infokan ke teman lainnya..
sekarang saya akan jelaskan gimana terjadinya kasus di atas.. Ada dua kasus berdasarkan yg aku temukan..
Kalau sobat-sobat temukan lainnya silahkan
di share...
1.
Manipulasi Data blog secara permanen
2.
XSS injection
Kalau sobat masih penasaran silahkan dicoba sendiri..(tetapi ingat !! jangan dicoba pada situs orang lain, apalagi situs wap anak bangsa sendiri.)
UJICOBA:
1. Siapkan site baru di
xtgem.com,trus coba posting dengan menambahkan fungsi XT blog, misal dengan judul CONTOH atau terserah sobat..
2. Cari target di google dengan keyword
allinurl:__xtblog_entry
3. Setelah dapat misal
http://target.xtgem.com/index?_xtblog_entry=a6djamajama265#xt_blog
Untuk proses
Exploit permanen atau manipulasi data blog
target secara permanen..
Caranya kalian login ke site baru buatan sobat tadi, lihat url edit..
Akan muncul
http://xtgem.com/blog/entry/edit?entry_id=4e33567576576576675&blog_id=Uk6346ghjg34hg6g664TA%3D%3D&file=2
Ganti entry id sobat dengan id target nya....lalu edit sesuka sobat, kemudian klik OK/SAVE.
lihat apa yang terjadi..anda telah mengedit isi blog target tersebut..edit sesuai yang kalian inginkan (sekali lg jangan disalahgunakan !!)
Sekarang saya akan membahas celah yg ke 2 yaitu
XSS INJECTION (tidak permanen).
Pertama buat dulu postingan di site barumu contoh:
http://sitemu.jw.lt/index?__xtblog_entry=4e59106a8e21062f7b000011#xt_blog
kemudian seperti langkah pertama cari site target yg mau di inject lewat google dengan dork nya:
allinurl:__xtblog_entry
Exploitnya ganti nama sitemu dengan nama target contoh
http://symbianers.mobie.in/index?__xtblog_entry=4e59106a8e21062f7b000011#xt_blog
hehehehe... menerti sob???
sefe your site my bro..
Tambahkan komentar:
1 " Komentar "
Sebelumnya perkenalkan nama saya PAHRUL DARI SABAH MALAYSIA ingin menceritakan kepada semua teman-teman bahwa saya yg dulunya orang yg paling susah di kampungku,buat makan aja harus ngutan dulu ama tetangga itupun kalau ada yg mau ngasi,semakin saya berusaha semakin susah juga dapat pekerjaan dan selama saya ingin berbuat baik kepada orang lain semakin banyak pula yang benci ama saya dan cuma dianggap orang rendah,miskin,tidak punya apa-apa. Maka dari itu saya akhirnya bertekat untuk pergi mencari dukun yang bisa merubah nasib saya disuatu hari saya bertemu sama orang yang pernah dibantu ama NYAI RONGGENG dan dia memberikan ANKA GOIBNYA,dia juga bilan kepada saya kalau NYAI RONGGENG bisa membantu orang yang lagi kesusahan,dan saya tidak berpikir panjang lebar lagi saya langsun menghubungi NYAI RONGGENG DI NMR (0852-2088-0369) dengan senan hati NYAI RONGGENG ingin membantu saya dengan jalan TOGEL,dan alhamdulillah saya sudah menang TOGEL yang ke3 kalinya.setelah keberhasilan ini rencana saya ama keluarga ingin buka usaha demi untu kebutuhan keluarga yang tercinta sekali lagi makasih ya NYAI atas bantuanya jasa NYAI tidak akan perna saya lupakan.bagi teman-teman diluar sana yang ingin seperti saya silahkan hubungi NYAI RONGGENG DI( 0852-2088-0369) saya sangat bersyukur kepada allah swt karna melalui bantuan NYAI RONGGENG kini kehidupan saya sudah jauh lebih baik dari sebelumnya,ingat kesempatan tidak akan datan untuk yg kedua kalinya
November 3, 2016 at 8:19 PM
Post a Comment