XSS Vulnerability pada Web ASIK (Aplikasi Sistem Informasi Kelulusan)

XSS Vulnerability pada Web ASIK (Aplikasi Sistem Informasi Kelulusan) - Hallo gaess dah lama nih enggak update artikel disini, kali ini saya bakal share Vulnerability/Kerentanan XSS (Cross Site Scripting) pada aplikasi ASIK (Aplikasi Sistem Informasi Kelulusan), Perlu anda ketahui ASIK bukan CMS melainkan aplikasi.

Sudah lama saya pengen share bug ini tapi baru sekarang aja inget buat update artikel disini, Bagaimana bug XSS bisa terjadi di aplikasi ASIK? XSS tersebut terjadi karena kurangnya filter pada aplikasi sehingga bisa menjalankan XSS (Cross Site Scripting).

Payload :

• <script>alert("XSS");</script>

1. Buka aplikasi/web ASIK.
2. Klik "Hubungi Kami" nanti akan masuk ke halaman yg berisi form contact, url https://site.sch.id/index.php?page=contact
   
3. Isi form tersebut seperti berikut, Nama Lengkap : "tes"; Email : "tes@tes.tes; Pesan : "payload".
   
4.  Lalu klik "Kirim Pesan".
5. Buka url https://site.sch.id/admin/hubungi.php.
6. Jika payload berhasil akan muncul Alert "XSS".