저는 윤리적인 해커이자 웹 애플리케이션 침투 테스터이자 버그 바운티 헌터입니다. !!

https://XXXXXX.co.kr/plugin/sms5/aiax.sms_emoticon.php?arr_ajax_msg=gnuboardgo

에이전시 인데 , 고객분에게 아래와 같은 이메일이 왔습니다 

저희한테 해결해 달라고 하는데 어떻게 대응해야 할까요 ? 

해커 이메일 내용 

Subject: Security Vulnerability Report Hi team, iam an ethical hacker, web application penetration tester and bug bounty hunter Vulnerability: XSS Vulnerable URL: https://ctr.co.kr/plugin/sms5/aiax.sms_emoticon.php?arr_ajax_msg=gnuboard" rel="nofollow" target="_blank">https://XXXXX.co.kr/plugin/sms5/aiax.sms_emoticon.php?arr_ajax_msg=gnuboard Poc: 1. open the above link in the browser. 2. you will see XSS. Impact: With the help of XSS an attacker can steal your cookies, in many cases steal sessions, download malware onto your system and send a custom request. Users can be socially engineered by the attacker by redirecting them from the real website to a fake one and there are many more attack scenarios that an expert attacker can perform with XSS. It is also possible to inject html thus modifying the original page. I hope this will keep you safe Best Regards

안녕하세요 팀, 저는 윤리적인 해커이자 웹 애플리케이션 침투 테스터이자 버그 바운티 헌터입니다. 취약점: XSS 취약한 URL: https://ctr.co.kr/plugin/sms5/aiax.sms_emoticon.php?arr_ajax_msg=gnuboard" rel="nofollow" target="_blank">https://XXXXX.co.kr/plugin/sms5/aiax.sms_emoticon.php?arr_ajax_msg=gnuboard 포크: 1. 위 링크를 브라우저에서 엽니다. 2. XSS가 보입니다. 영향: XSS의 도움으로 공격자는 쿠키를 훔칠 수 있고, 많은 경우 세션을 훔치고, 시스템에 악성 코드를 다운로드하고 사용자 정의 요청을 보낼 수 있습니다. 사용자는 실제 웹 사이트에서 가짜 웹 사이트로 리디렉션하여 공격자에 의해 사회적으로 조작될 수 있으며 전문 공격자가 XSS를 사용하여 수행할 수 있는 공격 시나리오는 더 많습니다. HTML을 삽입하여 원본 페이지를 수정하는 것도 가능합니다. 이것이 당신을 안전하게 지켜주기를 바랍니다

도움 부탁드립니다