Celah Pada XTgem Blog



Mungkin sobat semua sudah tau tentang penambahan fungsi XT blog di Xtgem.com tapi ternyata terdapat celah didalamnya. Celah xtgem pada xt blog,sebaiknya untuk para waper silahkan hapus fungsi xtblog nya untuk sementara sampai ada perbaikan dari xtgem..celah ini layaknya XSS injection tapi dapat memanipulasi data blog , silahkan di infokan ke teman lainnya..

sekarang saya akan jelaskan gimana terjadinya kasus di atas.. Ada dua kasus berdasarkan yg aku temukan..
Kalau sobat-sobat temukan lainnya silahkan di share...

1. Manipulasi Data blog secara permanen
2. XSS injection

Kalau sobat masih penasaran silahkan dicoba sendiri..(tetapi ingat !! jangan dicoba pada situs orang lain, apalagi situs wap anak bangsa sendiri.)


UJICOBA:

1. Siapkan site baru di xtgem.com,trus coba posting dengan menambahkan fungsi XT blog, misal dengan judul CONTOH atau terserah sobat..
2. Cari target di google dengan keyword  allinurl:__xtblog_entry
3. Setelah dapat misal http://target.xtgem.com/index?_xtblog_entry=a6djamajama265#xt_blog

Untuk proses Exploit permanen atau manipulasi data blog target secara permanen..
Caranya kalian login ke site baru buatan sobat tadi, lihat url edit..

Akan muncul http://xtgem.com/blog/entry/edit?entry_id=4e33567576576576675&blog_id=Uk6346ghjg34hg6g664TA%3D%3D&file=2

Ganti entry id sobat dengan id target nya....lalu edit sesuka sobat, kemudian klik OK/SAVE.

lihat apa yang terjadi..anda telah mengedit isi blog target tersebut..edit sesuai yang kalian inginkan (sekali lg jangan disalahgunakan !!)


Sekarang saya akan membahas celah yg ke 2 yaitu XSS INJECTION (tidak permanen).

Pertama buat dulu postingan di site barumu contoh: http://sitemu.jw.lt/index?__xtblog_entry=4e59106a8e21062f7b000011#xt_blog

kemudian seperti langkah pertama cari site target yg mau di inject lewat google dengan dork nya: allinurl:__xtblog_entry


Exploitnya ganti nama sitemu dengan nama target contoh http://symbianers.mobie.in/index?__xtblog_entry=4e59106a8e21062f7b000011#xt_blog


hehehehe... menerti sob???
sefe your site my bro.. 




Tambahkan komentar:

1 " Komentar "

Unknown said...

Sebelumnya perkenalkan nama saya PAHRUL DARI SABAH MALAYSIA ingin menceritakan kepada semua teman-teman bahwa saya yg dulunya orang yg paling susah di kampungku,buat makan aja harus ngutan dulu ama tetangga itupun kalau ada yg mau ngasi,semakin saya berusaha semakin susah juga dapat pekerjaan dan selama saya ingin berbuat baik kepada orang lain semakin banyak pula yang benci ama saya dan cuma dianggap orang rendah,miskin,tidak punya apa-apa. Maka dari itu saya akhirnya bertekat untuk pergi mencari dukun yang bisa merubah nasib saya disuatu hari saya bertemu sama orang yang pernah dibantu ama NYAI RONGGENG dan dia memberikan ANKA GOIBNYA,dia juga bilan kepada saya kalau NYAI RONGGENG bisa membantu orang yang lagi kesusahan,dan saya tidak berpikir panjang lebar lagi saya langsun menghubungi NYAI RONGGENG DI NMR (0852-2088-0369) dengan senan hati NYAI RONGGENG ingin membantu saya dengan jalan TOGEL,dan alhamdulillah saya sudah menang TOGEL yang ke3 kalinya.setelah keberhasilan ini rencana saya ama keluarga ingin buka usaha demi untu kebutuhan keluarga yang tercinta sekali lagi makasih ya NYAI atas bantuanya jasa NYAI tidak akan perna saya lupakan.bagi teman-teman diluar sana yang ingin seperti saya silahkan hubungi NYAI RONGGENG DI( 0852-2088-0369) saya sangat bersyukur kepada allah swt karna melalui bantuan NYAI RONGGENG kini kehidupan saya sudah jauh lebih baik dari sebelumnya,ingat kesempatan tidak akan datan untuk yg kedua kalinya


November 3, 2016 at 8:19 PM

Post a Comment

 

© 2014 Jalur Hitam All Rights Reserved
Design by: CYBERGILA - GENTNIGHT City