[XSS] Chúng tôi đã hack Vnedu.vn như thế nào ?

VnEdu là dịch vụ giáo dục trực tuyến, được xây dựng theo công nghệ điện toán đám mây. Đây là công cụ hữu ích, là trường học điện tử thực sự giúp các đơn vị trong ngành giáo dục, các trường học thực hiện tin học hóa một cách triệt để, ứng dụng CNTT sâu rộng nhất trong lĩnh vực quản lý giáo dục, dạy và học, đồng thời hỗ trợ Sở GD-ĐT quản lý tập trung toàn bộ dữ liệu của ngành Giáo dục Thành phố. Ứng dụng công nghệ thông tin và truyền thông (ICT) trong giáo dục được coi là chiến lược then chốt để đạt được các mục tiêu của giáo dục trên diện rộng và nâng cao chất lượng giáo dục. 

Phát hiện lỗ hổng .

Sau nhiều vụ bảo mật của các website trường bị hack mình bắt đầu khi thác ở các website giáo dục lớn . Và quả nhiên , vào ngày 16/8/2017 và 2/8/2017 ngày mình đã phát hiện 2 lỗ hổng bảo mật mang tên "XSS" tại website giáo dục Vnedu.vn ! 

Có lẽ các bạn không biết Truelife.vn là một website con của Vnedu.vn do MegaFun Desktop Cloud (Diễn đàn MegaFun) chuyên cung cấp các site cho các trường học 

Lỗ hổng đã được mình phát hiện tại website trường mình do Truelife.vn cung cấp . Bước đầu mình vô tình phát hiện tại khung tra cứu của website chưa bị mã hóa các ký tự mình đã chèn cặp thẻ

n bản 2.0, chạy thử nghiệm)

<script>alert('XSS')</script>

(Ảnh từ video)

Vậy là mình đã thay đổi giao diện được với hình ảnh . Sau đó mình kết luận Truelife.vn đã bị XSS ! 

Tiếp theo là Vnedu.vn 

   Trong lúc tra cứu điểm mình đã phát hiện được lỗ hổng XSS này khi các kĩ thuật viên của Vnedu.vn dùng phương thức GET của PHP ma chưa mã hóa kiến cho Website đã bị dính lỗi XSS . 

(Ảnh được khôi phục)

(Ảnh sau khi thay đổi giao diện)

Và mình đã kết luận Vnedu.vn đã bị dính XSS ! 

Tạm kết : Đây chỉ là phương thức chèn ảnh , ngoài ra chúng ta có thể chèn thêm các mã javascript gây hại cho website mà JBR-Team thường dùng khi khi thách lỗ hổng thì thiệt hại khỏi bàn .  

 Video khai thác lỗi hổng tại Truelife.vn...

• Tweet
• Share
• Share
• Share
• Share

Sign up here with your email