206 matches found
74cms V3.5.1(20141015) /wap/personal/wap_password.php SQL 注入漏洞
No description provided by source...
74cms V3.4(<20140310) plus/ajax_officebuilding.php SQL 注入漏洞
No description provided by source...
74cms V3.4(20140808) user/personal/personal_resume.php SQL注入漏洞
No description provided by source...
74CMS 个人版V3.3(<=2013111)后台任意文件删除漏洞
No description provided by source...
74cms v3.1.2 admin/admin_template.php任意文件下载漏洞
No description provided by source...
74cms V3.5.1(20141020) \wap\personal\wap_apply.php SQL注入漏洞
No description provided by source...
74cms 存储型xss
No description provided by source...
74cms user/user_download_resume.php二次注入
No description provided by source...
74cms jobs-list.php接口sql注入
首页 招聘信息 点击搜索 http://demo.74cms.com/jobs/jobs-list.php?sort=wage&page=1&jobcategory=&education=&citycategory=&experience=&settr=3&trade=&wage=&nature= 参数sort存在SQL注入...
74CMS (V 3.5.2 - 20150423) utf8_to_gbk() 不安全性造成的SQL注入
No description provided by source...
74cms(20150209)SQL 注入漏洞
该漏洞是由于官方对上一版本的SQL注入错误（详见http://www.wooyun.org/bugs/wooyun-2014-080490）进行修改未彻底产生的。 首先试试带入单引号，用宽字节试试，可以看到显示数据库出错 看看数据库怎么带入可以看到出错了，单引号被带入sql语句了 找到/include/mysql.class.php中最下面代码： function dbshow$err if$err $info = "Error：".$err; else $info = "Errno：".$this-errno." Error：".$this-error; //exit$info;...
74cms 20150817 设计缺陷导致8处不同文件注入(gpc=off)
简要描述： 直接出数据。 详细说明： http://download.74cms.com/download/74cmsv3.6beta20150817.zip 下载地址。 74cms的全局文件是include/common.inc.php 其中里面有 if !empty$GET $GET = help::addslashesdeep$GET; if !empty$POST $POST = help::addslashesdeep$POST; $COOKIE = help::addslashesdeep$COOKIE; $REQUEST =...
74cms(2 0 1 5 0 2 0 9)latest global SQL injection official wonderful repair case-the vulnerability of early warning-the black bar safety net
This vulnerability, we see the knight how to repair Tick: 74cms2 0 1 4 1 0 2 0globalSQL injectionfilter bypass First try with the single quotes, with a width of bytes to try, you can see the display database error ! 3 6 0 截图 20150404091343001.jpg Look at the database how to bring into. You can se...
74CMS一逻辑漏洞导致两处二次注入
简要描述： 74CMS一逻辑漏洞导致两处二次注入 详细说明： 1.首先还是注册一个企业用户，在注册的过程中用burp抓包，修改里面的username字段 username=1′,1,1001,1,user,1,1,1,1,1,1,1 — a 2.74cms本来是不允许注册带有特殊字符的用户名的，但是使用这样的方法可以绕过过滤，我们来看一下数据库。 3.我们再来看哪里对该用户进行了二次数据库操作。找了很久，看到了对很多操作都提供了日志记录的功能。writememberslog函数 function...
74CMS 3.4 /plus/weixin.php 任意文件下载漏洞
No description provided by source...
74cms v3.5.1 后台验证码绕过（可爆破）
简要描述： 20141112 最新版 详细说明： 验证码设计缺陷导致后台可爆破登陆 漏洞证明： 后台登陆抓包，设定字段，验证码可重复使用： 进入后台：...
74cms(20141027)多处二次注入
简要描述： 看完了xfkxfk大神的 http://wooyun.org/bugs/wooyun-2010-070827 http://wooyun.org/bugs/wooyun-2014-070858 对74cms尝试了下，果然有收货。 详细说明： 1. user/company/companyajax.php elseif$act=="promotionaddsave" reportdeal$uid,2,$points; $userpoints=getuserpoints$uid;...
74cms 最新版sql注入漏洞
简要描述： rt 详细说明： 今天之前找了个 刚下下来一会你们就发布新的 WooYun: 74cms SQL注入漏洞 但是最新版 的那个注入跟我发的那个一样的 漏洞文件;wap/company/wapcompanycollectreusme.php 67-85行 elseif$act=="ajaxcollectresumeadd" $resumeid=$POST"resumeid"; $sql="select from ".table"companyfavorites"." where resumeid=$resumeid and companyuid=$SESSIONuid ";...
骑士人才系统SQL注入与意外收获
简要描述： 某二次开发系统的SQL注入和74CMS邮箱内容泄漏 详细说明： Google Hacker : inurl:indexgangweixx.php 扔Sqlmap里跑一下： 进后台，发现有SMTP功能： Burp抓个包，直接获取邮箱密码，发现邮箱做了[email protected]邮箱的自动转发： 漏洞证明：...