ganiszulfa / codesaya-design Goto Github PK

Yth. Admin

Perkenalkan :
Nama : Aidil Arief
Asal : Riau, Indonesia
Usia : 20 Tahun

Detail bug :
Poc : Reflected XSS ON SITE https://codesaya.com/

Steps :

1. Silahkan ke website Code Saya ( https://codesaya.com/ )

2. Lalu disini saya berhasil menganalisa, payload xss rentan dan terjadi apabila belum login akun di situs Code Saya.

3. Lalu input tag dibawah di url Code Saya. Disini saya memakai payload :
   "><img src=x onerror=prompt(document.domain)>

4. Lalu input tag di atas di url Code Saya.

Final payload :

https://codesaya.com/%22%3E%3Cimg%20src=x%20onerror=prompt(document.domain)%3E/

5. Dan XSS terjadi.

Pendukung Laporan :

1. Screen shot bug
   

My account Code Saya :
https://codesaya.com/u/aidil28/

Tsst

ketika output yg muncul terlalu banyak, tampilan menjadi gak jelas, alias berlebihan gitu

om ganis, misalnya kita klik tombol merah "ulangi" itu akan balik ke kode pabrik kan ya?
jika benar (memang benar lah :-D) maka ada perbedaan antara petunjuk dan code di editor

http://codesaya.com/php/array-loop-di-php/loop-while-dan-do-while/unit/4/

Petunjuk:
Ubah { di baris ke 6 dengan : <- titik dua
Ubah } di baris ke 17 dengan endwhile**:** <- baris ke 17 dan titik dua

Seharusnya:
Ubah { di baris ke 6 dengan : <- titik dua
Ubah } di baris ke 16 dengan endwhile**;**<-baris ke 16 dan titik koma

CMIIW