[XSS] VietVBB.vn - Cross Site Scripting Vulnerability

Bug XSS tại mod VbShout của vBulletin. Một trong những mod khá thông dụng. Video khai thác lỗ hổng (PoC) được thực hiện ngay tại website VietVBB.Vn

PoC Video:

Nguồn: DuyK.net

How to check Clanwong.com?

Có đứa bạn nhờ check site này: http://clanwong.com/

Mã nguồn thì IPB, mà mình thì chưa chơi với mã nguồn này bao giờ cả =.=

Sau khi tìm đủ các dork trên Google để kiếm exp thì ngán. Quay sang phương án Local.

Let's go!

READ MORE »

[Mr.P1n3] How I checked bknic.hut.edu.vn?

Victim:

Bknic.hut.edu.vn

Download Tutorial:

http://www.mediafire.com/download/a980t2g18ri3cov/bachkhoa.rar

Tutorial by Mr.P1n3.

WhatsApp, AVG and Alexa Hacked by Pro-Palestinian Kdms Team Hackers

A group of pro-Palestinian hackers aligned with Anonymous has successfully hacked a range of websites including WhatsApp, AVG and Alexa.

The message appearing on the Avira website having been compromised by the pro-Palestinian Kdms Team of hackers. (Twitter)

 

Over the past 24 hours a group calling themselves Kdms Team has claimed responsibility for hacking six different websites, including the homepages of the hugely popular messaging service WhatsApp and the top free anti-virus provider AVG.

READ MORE »

[Tutorial] How I checked server 42.112.19.129?

Lười gõ Notepad nên dùng Sub Title cho nhanh mà đỡ tăng thời gian clip vì type nhiều :D

Tutorial by Juno_okyo - J2TeaM - Juno_okyo's Blog.

[XSS] Padfly.com | Cross Site Scripting Exploit

• URL: http://padfly.com/
• Exploit: Cross Site Scripting (XSS)
• Description: Inject script into website (not filter).
• Demo: http://padfly.com/checked
• Checked by J2TeaM | Juno_okyo's Blog.

[XSS] Wrttn.in | Cross Site Scripting Exploit

• URL: http://wrttn.in/
• Exploit: Cross Site Scripting (XSS)
• Description: Inject script into website (not filter).
• Demo: http://wrttn.in/ddc71d
• Checked by J2TeaM | Juno_okyo's Blog.

[XSS] Shrib.com | Cross Site Scripting Exploit

• URL: http://shrib.com/
• Exploit: Cross Site Scripting (XSS)
• Description: Inject script into website (not filter).
• Demo: http://shrib.com/FEPqFRT1 - http://shrib.com/checked
• Checked by J2TeaM | Juno_okyo's Blog.

How to check Thuexesaigon.net?

[Warning] TenTen.vn - Cross Site Scripting

• Exploit: Cross Site Scripting (XSS)
• Description: Inject script via some inputs.
• Tình trạng: (Đang liên hệ QTV).

[Warning] Dmart.vn - SQL Injection

• Exploit: SQL Injection
• Description: Query from TopX.
• Đánh giá: Nghiêm trọng.
• Tình trạng: (Đang liên hệ Quản trị viên).

[Warning] RapperVN.net - Cross Site Scripting

• Exploit: Cross Site Scripting
• Description: Inject via member's blog.

[Warning] Dalathoiquan.net

• Exploit: SQL Injection
• Đánh giá: Nghiêm trọng.
• Khai thác: Query lấy thông tin User.
• Tình trạng: (Đã liên hệ Quản trị viên).

[Warning] ChauLinh.com - Cross Site Scripting

• Exploit: Cross Site Scripting (XSS)
• Description: Inject script từ form search.
• Tình trạng: Đang liên hệ quản trị viên.

[Warning] HangChinhHieu.vn - Cross Site Scripting

• Exploit: Cross Site Scripting (XSS)
• Description: Inject script từ form search (Bypass filter thành công).
• Tình trạng: Đã liên hệ Quản trị viên.

[Warning] ChoiGame24g.com - Cross Site Scripting

• Exploit: Cross Site Scripting (XSS)
• Description: Inject script từ form search.
• Tình trạng: Đang liên hệ Quản trị viên.

[Warning] HoaPhat.vn - Cross Site Scripting

• Exploit: Cross Site Scripting (XSS)
• Demo: http://tinyurl.com/agspglv (Short URL).
• Description: Inject script từ form search.
• Tình trạng: Đang liên hệ quản trị viên.  

[Warning] Ninjavn.Net

• Exploit: SQL Injection
• Đánh giá: Nghiêm trọng.
• Khai thác: Query lấy thông tin User.
• Tình trạng: (Đã liên hệ Quản trị viên).  

[Warning] 9xna.com

• Exploit: SQL Injection
• Đánh giá: Nghiêm trọng.
• Khai thác: Query lấy thông tin User.
• Tình trạng: (Đang liên hệ Quản trị viên).

[Warning] PhongCachTeen.vn

• Exploit: SQL Injection
• Đánh giá: Nghiêm trọng.
• Khai thác: Query lấy thông tin User.
• Tình trạng: (Đang liên hệ Quản trị viên).