کشف آسیب پذیری XSS در سایت پنتاگون توسط هکر ایرانی

این سایت (PentagonChannel.mil) مربوط به پخش اخبار و اطلاعات نظامی برای نیروهای مسلح ایالات متحده آمریکا می باشد.

وب سایت پنتاگون آمریکا دارای آسیب پذیری از نوع XSS می باشد که این آسیب پذیری توسط هکری ایرانی با نام مستعار Dr.3v1l کشف و مورد استفاده قرار گرفت.

تکنــــــــــــــــــــازدانلود: Scripting یکی از روش های حمله هکرها به سایت ها است و یک نقص امنیتی محسوب می شود. البته در این حمله کدهای سمت کلاینت از قبیل جاوا اسکریپت به سایت تزریق می شوند و هدف اصلی هکرها کاربرانی هستند که به سایت مراجعه کرده اند. در حقیقت هکرها در این نوع از حمله اطلاعات کاربران یک سایت را بدون اینکه خودشان آگاهی داشته باشند، به سرقت می برند.

Dr.3v1l برای اثبات وجود این باگ در سایت پنتاگون باکس هشداری با متن “xss by Dr.3v1l”روی سایت قرار داد.

این سایت (PentagonChannel.mil) مربوط به پخش اخبار و اطلاعات نظامی برای نیروهای مسلح ایالات متحده آمریکا می باشد.

پیام ارسال شده هکر :

Founded by Dr.3v1l

Black_Devils B0ys Team

Red Hat Hackers

ادمین سایت پنتاگون پس از گرفتن پیام هکر ایرانی این سایت را از دسترس خارج کرد.