Script sederhana yang digunakan adalah :

<script>document.write('your cookie:' + document.cookie)</script>

Hasilnya bisa dilihat di salah satu thread pada forum tersebut, berikut cuplikan gambarnya :

XSS

Tidak terlepas dari html script saja, ternyata javascript juga dibiarkan ON :-O

<script type="text/javascript">
<!--
alert("Hello world!");
//-->
</script>

Hasilnya bisa dilihat di sini

Sungguh hal ini sangat memprihatinkan mengingat forum / situs ngobrolaja.com (Powered by vBulletin® Version 3.7.4) ini merupakan salah satu situs yg sering di kunjungi khususnya orang-orang di Medan. karena dengan memanfaatkan celah yang di biarkan terbuka itu, bisa saja ada orang yang iseng :)>-

Mudah-mudahan dengan di publishnya tulisan ini. pihak dari ngobrolaja.com lebih konsen juga terhadap keamanannya. Thanks to dru, xtremenitro, hsn :)>-

Nah, dikasih preview sama om dru kalo forum kompas rawan banget sama XSS Inject :D Di kasih demo ke salah satu threadnya, dan…. poof.. Sebuah script redirect pun melayang. :)) Kemungkinan script-script yang lain bakal bertebaran bagi yang menyalahgunakannya :D

Pengen lihat contohnya ? Kebetulan ada nih yang post (bukan saya dan kebetulan bukan om dru), visit at your own risk ! Saya tidak bertanggung jawab atas bahaya yang akan terjadi di komputer Anda. Link test di sini.