WEBCrafted Cross Site Scripting

`############################################################################################################  
############################################ WEBCrafted Exploit ############################################  
# ~ Exploit By G4eL  
# Exploit Title: WEBCrafted - Persistent XSS  
# Google Dork: inurl:"/templates/webcrafted/"  
# Date: 04/01/2014  
# Exploit Author: G4eL  
# Software Link: http://www.bukkit.fr/index.php?/files/file/24-webcrafted-le-cms-minecraft/  
############################################################################################################  
  
Persistent XSS in users accounts  
Users modification in admin panel + Users comment  
  
1) Go to /signup  
2) Name account is vulnerable  
**********************************************  
Example : G4eL</<script>alert(6431)</script>  
**********************************************  
  
3) Choose email and password  
**********************************************  
email : [email protected]  
pass : test  
**********************************************  
4) Go to /login  
5) Enter your "username scripted" and password  
**********************************************  
-> G4eL</<script>alert(6431)</script>  
-> test  
**********************************************  
6) XSS!  
  
##############################################################  
~ Exploitation  
##############################################################  
  
ADMIN ?????????  
---------------  
Admin : If the admin go to /admin/users , your XSS is present  
  
1> Make a cookie stealer in javascript !  
2> Upload your shell/deface in /admin/pages/create  
--------------------------------------------------------------  
  
PUBLIC ?????????  
----------------  
Is possible to make a comment with user privilege  
  
1> Make a comment  
2> Your XSS is present in the homepage  
3> Enjoy =)  
  
....!  
  
############################################################################################################  
############################################################################################################  
# ~ Contact  
[email protected] (Email)  
live:s3cur3 (Skype)  
############################################################################################################  
`