# Title : DMIS:C R I 2 SQL Injection Vulnerability
# Carry : reisci
# Tested on : windows 10 Français V.(Pro) / browser : Mozilla firefox 67.0.1(64-bit)
# Vendor : http://dmis.cri2.go.th/
# Dork : ระบบฐานข้อมูลสารสนเทศเพื่อการบริหารจัดการศึกษา สำนักงานเขตพื้นที่การศึกษาประถมศึกษาเชียงราย เขต 2
# From: reisci
poc :
[+] Use Payload : http://dmis.cri2.go.th/school_detail.php?sid=15 <=== inject here
[+] http://dmis.cri2.go.th/manage/profileshow.php <=== Panel
# Carry : reisci
# Tested on : windows 10 Français V.(Pro) / browser : Mozilla firefox 67.0.1(64-bit)
# Vendor : http://dmis.cri2.go.th/
# Dork : ระบบฐานข้อมูลสารสนเทศเพื่อการบริหารจัดการศึกษา สำนักงานเขตพื้นที่การศึกษาประถมศึกษาเชียงราย เขต 2
# From: reisci
poc :
[+] Use Payload : http://dmis.cri2.go.th/school_detail.php?sid=15 <=== inject here
[+] http://dmis.cri2.go.th/manage/profileshow.php <=== Panel