geevv.com | Bug XSS dan HTML injection

-

How I Found bug XSS and Bypass HTML injection Geevv.com


hay, kali ini saya bakalan share pOC bug di website geevv.com, website ini sendiri adalah website buatan anak indonesia dan 80% penghasilan dari website ini di sumbangkan, jadi jangan tanya ada reward ga? reward nya berapa? :v ga ada gan kali ini sekalian amanin website bangsa saja hehe, ok langsung aja


POC : 

 Script XSS : < IFRAME SRC="javascript:alert('XSS');">< /IFRAME>

 Script bypass : < font color = "x">< H1><h 2>HTML INJECTION</h2 ><marquee>SULING.NINJA16@GMAIL.COM< /marquee>HTML INJECTION BY : ANGGI GUNAWAN</ H1>< /font>

1. masuk ke geevv.com masukan pencarian dengan kata kunci script bypass di atas dan boom script lolos dari filter 


untuk Bug xss :

 1. masuk ke https://geevv.com/register? isi nama dengan script xss di atas
2, isi semua data yang di perlukan, lalu register
3. reload page dan boom xss posed


Timeline :

 • 11 januari 2018 : Poc send (HTML injection) No respon
• 12 januari 2018 : screenshot XSS send via email
• 12 januari 2018 : respon for xss (Poc Send)

Comments

  1. alcJanuary 21, 2018 at 8:20 AM

    Wkwkkw.... Sama aja gan. saya kirim laporan bulan tanggal 30 bulan desember 2017, baru direspon bulan 1 tanggal 2 tahun 2018 (maksa ngelapor nya di twitter biar cepat ditanggapin) dan langsung dipinta untuk kirim poc saya. Tanggal 3 bulan 1 2018 mengatakan "Terima kasih banyak atas bantuannya. Kami akan pelajari." sampe sekarang gak ditutup bug nya. :v

    Tapi kalo direspon, kayaknya agan kena duplicate deh. Hehe... .WKkwkw

    ReplyDelete
    Replies
    1. Anggi GunawanJanuary 24, 2018 at 5:33 AM

      Udah Di Respon, Pertama Report langsung send Poc ga di report, tapi pas nemu bug Xss ane ga langsung Kirim Poc, eh team geev respon Minta poc, ane tanyain Reward ga di bales 2 hari, trus ane kirim Poc deh Kasian :v eh dia Respon Terima kasih kan kami pelajari

      Delete

Post a Comment

Popular posts from this blog

Bug Tirto.id | Bug Di Situs Berita Tirto.id

-
Image
Perburuan bug bounty ku di situs berita Tirto.id  di sela rutinitas saya mencari bug di situs situs yang mengadakan program bug bounty saya juga selalu mencari celah keamanan di situs pemerintahan, perusahaan dan situs situs terkenal di Indonesia, saat itu saya sedang membaca beberapa write up tentang bug bounty di situs Abaykan.com  dan membaca salah satu write up baru nya tentang Hadiah/Bounty dari situs berita Tirto.id  dengan Reward yang menggiurkan untuk 2 Bug Cross Site Scripting yang menurutku untuk Bug XSS di situs Berita tergolong bayaran tinggi, di banding situs yang membuka program secara khusus seperti Tokopedia.com , Bukalapak.com , Traveloka.com dan situs lain nya. Dari situlah saya tertarik dan mencoba keberuntungan di situs Tirto.id , saya mencoba melakukan Scanning subdomain Tirto.id  menggunakan Api milik Indoxploit.or.id Disana ada beberapa subdomain yang menarik dan saya menemukan subdomain sso.tirto.id saya login disana menggunakan akun faceb
Read more

Bug Tokopedia.com | Bug Bypass OTP on Tokopedia.com

-
Image
       Bypass OTP On Tokopedia.com Kali ini saya dan Teman  sesama komunitas BugBounty ID  memutuskan untuk mencari celah keamanan di website Tokopedia.com ini bug kedua kami setelah bug Account Take Over tokopedia yang masih belum di perbolehkan di publis jadi terus cek blog ini atau bisa contact via DM instagram  Username : Anggi_gunawan17 Affected Endpoint : https://m.tokopedia.com/otp/c/page?d=Wed%2C+26+Dec+2018+ 14%3A35%3A07+%2B0700&h= o00Jc8xwDa3spCaFrz5nwNu5Sk1gDmZxRqIwbhOY4%2FM%3D&ld =https%3A%2F%2Fm.tokopedia.com%2Fotp%2Finterrupt%2Fsl& otp_type=13 Impact : 1. Seseorang dapat melewati OTP 2. Melakukan kegiatan yang mereka mau di dalam akun setelah melewati otp 3. Mungkin bisa melakukan transaksi dan membypass otp saat pembelian Steps to Reproduce : 1. Ini contoh url akun test saya saat akan login di berhentikan oleh otp https://m.tokopedia.com/otp/c/page?d=Wed%2C+26+Dec+2018+ 14%3A35%3A07+%2B0700&h= o00Jc8xwDa3spCaFrz5nwNu5Sk1gDmZxR
Read more

Bug tokopedia.com | Bagaimana saya mendapatkan 3jt untuk xss tokopedia.com

-
Image
[BUG BOUNTY TOKOPEDIA] Bagaimana saya mendapatkan 3jt dari XSS tokopedia.com Terima kasih masih terus membaca write up yang saya posting di blog ini, write up kali ini tentang bagaimana saya mendapatkan 3jt bounty reward dari tokopedia.com dengan Bug xss Bug pertama saya temukan di dalam pengaturan akun saat saya mencoba mencari bug di perubahaan no telpon namun saya gagal dan di arah kembali ke dashboard akun namun sebelum di arahkan kesana saya mendapati url yang error https://tokopedia.com/user/profile?errorMsg=Permintaan pergantian no handphone gagal Saya di arahkan kesitu namun secara cepat kembali saya masuk ke https://tokopedia.com/user/profile Dan pop up pesan tadi muncul, saya tertarik dan mencoba meng edit pesan tadi dan memasukan payload xss disana Https://tokopedia.com/user/profile?errorMsg='"><script></script>'"><img src=x onerror=prompt(1);> Dan pop up xss muncul • Reflected XSS | Severity Medium | Rp
Read more