| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 | Author: L0rd CrusAd3r Published: 2010-06-08 Vendor url:-/www.maniacomputer.com ################################################################################################ Authentication Bypass in Home of MCLogin System 1,1 ######################################Author:L0rd CrusAd3r###################################### Description:- With MCLogin System your visitors can login or register a new account. It is written in PHP and the data is stored in a MySql database.Very easy to install or to customize to meet your needs. You can add it to your pages with just one link. ################################################################################################### Vulnerability:- *Authentication Bypass found The Provided Script as Sqli Vulnerability in Admin Login page DEMO : http://server/login/login_index.php Use the string a' or '1'='1 for Username and Password to gain access. ###################################################################################################### Greetz to:MaYur,Sid3^effects -- With R3gards, L0rd ÇrusAdêr |