----------------------------------------- # exploit title: Bademjooon sabzy calam cms sql injection vulnerability # date: 8/10/2017 # author: بادمجان کیلویی دو تمن # vendor homepage :http://matnasnet.org.il # tested on : Kali # Risk : وحشتناک بالا اصلا خطرناکه حسن ----------------------------------------- # Google Dork : google drok: site:il inurl:Pofak.php?id= ----------------------------------------- #http://www.pyknet.net/1395/10khordad/26/page/pofak.php ----------------------------------------- #discovered by : بدو بیا این ور بازار هراجش کردیم گرجه کیلویی 500 تومن آتیش زدم به مالم -----------------------------------------