पेंटागन उपडोमेन पर प्रतिबिंबित XSS (और इसके कारण क्या हुआ)

ट्यूनीशियाई साइबर सेना और अल कायदा इलेक्ट्रॉनिक सेना के हैकर्स ने पेंटागन वेबसाइट सबडोमेन पर एक्सएसएस को प्रतिबिंबित किया, जिसका नाम है नेशनल गार्ड सबडोमेन: g1arng.army.pentagon.mil/Pages/Default.ASPX ।

इसके साथ, वे साइट व्यवस्थापक की कुकी चुराने और उसके मेल और कई महत्वपूर्ण फ़ाइलों तक पहुँच प्राप्त करने में सक्षम थे। यह हैकिंग ऑपरेशन #opBlackSummer के दौरान चीनी हैकर्स की सहायता से की गई थी।





यह पहली बार नहीं है कि पेंटागन की साइटें हैकर्स से पीड़ित हैं, लेकिन फिर भी, पेंटागन प्रशासकों की प्रतिक्रिया सुस्त है: कल सबरी सेलवन ने उन्हें भेद्यता का विवरण भेजा था, लेकिन यह अभी भी है।

इसके अलावा, एक ही ऑपरेशन के भाग के रूप में, असत्यापित आंकड़ों के अनुसार, # एलब्लैकसमर को यूएस स्टेट डिपार्टमेंट - State.gov - द्वारा sql इंजेक्शन का उपयोग करके समझौता किया गया था।

पोस्टिंग के समय, XSS अभी भी मौजूद है।

अचानक, किसी को याद किया - हब पर XSS के बारे में एक युगांतरकारी लेख:
http://habrahabr.ru/post/149152/