|
=0D
# Author: Hadi Kiamarsi=0D
# Discovered By: Hadi Kiamarsi=0D
# Exploited By: Hadi Kiamarsi=0D
=0D
# E-Mail: hadikiamarsi@hotmail.com=0D
=0D
# Web Site: http://ircrash.com=0D
=0D
##############################################################################=0D
=0D
# CMS: sitexs-0.1.1=0D
# CMS WebSite: http://sitexs.sf.net=0D
# Download CMS: http://heanet.dl.sourceforge.net/sourceforge/sitexs/sitexs-0.1.1.tar.gz=0D
=0D
##############################################################################=0D
############################### XSS ########################################=0D
=0D
# Bug :=0D
=0D
# Method: POST=0D
=0D
# Query : [sitexs]/adm/index.php?user=&pass=111=0D
=0D
# The Impact Of This Vulnerability :=0D
=0D
# Attacker Can Get Admin Cookie With This Vuln ....=0D
=0D
=0D