Job Listing Script - Multiple Vulnerabilties ==================================================================== #################################################################### .:. Author : HackXBack .:. Contact : h-b@usa.com .:. Home : http://www.iphobos.com/blog/ .:. Script : http://www.phpjabbers.com/preview/job-listing-script/ .:. Tested On Demo : http://www.phpjabbers.com/demo/jls_20/index.php?controller=Admin&action=login #################################################################### ===[ Exploit ]=== [1] Cross Site Request Forgery ============================== [Change Username/Password Admin] [2] Multiple Cross Site Scripting ================================== # CSRF with XSS Exploit: I. Xss In Categories II. Xss In Type III. Xss In Country ####################################################################