################################################################################# # Exploit Title: Baanwebsite Sql İnjection Vulnerability # Author : Magelang1337 # Google Dork : inurl:/php.?id= "Powered by บ้านเว็บไซต์" # Vendor Home: https://www.baanwebsite.com # Blog : https://magelang1337.com ################################################################################# *Example : http://steelline.co.th/product/view.php?prod_id=78[Inject] *Login page : www.target.com/admin/ ################################################################################# Greetz: Cowokerensteam | nginxDEX | Codename | all defacer indonesia [+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+][+]