eYou邮件系统邮件正文存储型XSS2(内附eYouXSS影响证明)

简要描述： 新玩意儿，影响Chrome。 在测试这个XSS过程中发现一处很严重的HttpOnly COOKIE泄漏，导致邮件正文型XSS能够获取用户全部COOKIE从而进行登陆。 详细说明： 新玩意儿，影响Chrome。 在测试这个XSS过程中发现一处很严重的HttpOnly COOKIE泄漏，导致邮件正文型XSS能够获取用户全部COOKIE从而进行登陆。内有POC （wooyun上有一些关于eyou邮件正文型XSS的报告，你们给的回应全都是“已有解决方案”、“问题已知，谢谢报告”。然而测试了几所大学的邮件系统，全都没修复，感觉你们是在逗我.....） 漏洞证明：...

蝉知企业门户系统 v3.3csrf修改管理员密码

简要描述： 蝉知企业门户系统 v3.3csrf修改管理员密码 详细说明： 蝉知企业门户系统 v3.3最新版本 存在csrf漏洞 而且我测试的时候发现，即使修改了密码，管理员也不会马上需要重新登陆，所以配合我的回旋镖，可以达到神不知鬼不觉的修改其管理密码 接下来，我就来详细的演示漏洞过程 漏洞证明： 1、我们进入后台，发现没有添加管理员，那么我们来尝试一下修改管理员密码 很有意思，我们发现修改管理员的密码，不需要验证原密码好危险撒！ 那我们再来抓包截断看看有没有token之类的验证 2、用burpsuite截断 我的小伙伴们都惊呆了 有木有？？ 没有验证，就两个password...

Drupal 7.31 SQL injection vulnerability using detailed and EXP-vulnerability warning-the black bar safety net

Deliberately delayed a few days to put out this article and program, but looks like Drupal this hole did not cause much attention, so I didn't need to press not made, but to be honest this hole might quite large, of course, this is also Drupal itself is no surprise. 0x00 First of all, this...

The host home can arbitrary modify other user's password vulnerability-vulnerability warning-the black bar safety net

First of all, we want to be in the host house on the register an account and bind the mailbox After came home to find forgotten password function ! 000.jpg In here to fill in our registered account Then click Next ! 2.jpg Then to the mailbox to receive the verification code and fill in here Now o...

Wordpress 2.6.6 /wysija_newsletters/trunk/helpers/back.php 任意文件创建漏洞

/wp-content/plugins/wysija-newsletters/helpers/back.phpfunction verifycapability if isset $REQUEST'page' && substr $REQUEST'page' ,0 ,7 == 'wysija' switch $REQUEST'page' case 'wysijacampaigns': $roleneeded = 'wysijanewsletters'; break; case 'wysijasubscribers': $roleneeded = 'wysijasubscribers';...

EasyTalk X2.5存储型XSS一枚

简要描述： EasyTalk X2.5存储型XSS一枚 详细说明： 在发起投票时允许添加投票说明 在该处没有进行XSS过滤 漏洞证明： 直接看图说话啦 插入xss后burp抓包修改...

齐博CMS特定条件下可能泄漏数据库（特定环境+特定条件）

简要描述： 特定条件下可以机智地暴力脱裤 详细说明： 齐博CMS的备份数据库存放的格式是 /cache/mysqlbak/当天日期.三个随机字母/当天备份的次数.sql 比如/cache/mysqlbak/2014-07-14.kxq 在windows条件下，使用短文件名法,外加稍微的暴力破解就能得到数据库地址 如http://127.0.0.1/v7/cache/mysqlbak/2014-01.kxq/0.sql 即可下载到数据库...

Yealink VoIP Phones XSS / CRLF Injection

I. ADVISORY CVE-2014-3427 CRLF Injection in Yealink VoIP Phones CVE-2014-3428 XSS vulnerabilities in Yealink VoIP Phones Date published: 06/12/2014 Vendor Contacted: 05/08/2014 II. BACKGROUND Yealink is a manufacturer of VoIP and Video products. To minimize noise read more at:...

destoon某敏感功能xss指哪打哪(绕过过滤)

简要描述： 依旧是没处理好富文本，dsafe函数又被绕过了，给出各种浏览器payload（FF和IE1789均直接触发，其他浏览器点击触发）。。。之前学了一招“危害放大”，这回试试看 详细说明： 不多说了，触发点在短消息的位置，所以可以指哪打哪。在http://wooyun.org/bugs/wooyun-2014-054857 里面能找到之前的一个漏洞。dsafe是过滤XSS的函数，之前这个漏洞交了以后destoon官方很负责地对dsafe进行了修改。 但依旧没抓住重点，再次被绕过了。触发方式与上一篇相同。 先看看是怎么绕过的吧。dsafe函数代码如下：...

Doyo建站系统设计缺陷(知邮箱即可修改该用户密码)

简要描述： 验证过于简单啊。 详细说明： 在source/member.php中 function retrievepassword if$this-syArgs"go" if$GLOBALS'GDY''vercode'==1 if!$this-syArgs"vercode",1||md5strtolower$this-syArgs"vercode",1!=$SESSION'doyoverify'message"验证码错误"; $ok=false; $user=$this-syArgs"user",1; $email=$this-syArgs"email",1; if$email...

Hdwiki 设计缺陷 知邮箱可改密码（包括管理员）

简要描述： 设计缺陷。 详细说明： 在control/user.php中 function dogetpass ifisset$this-get2 $uid = isnumeric$this-get2 ? $this-get2 : 0; $encryptstring=$this-get3; $idstring=$ENV'user'-getidstringbyuid$uid,$this-time; if!empty$encryptstring && !empty$idstring && $idstring==$encryptstring 省略一点。 else...

建站之星任意文件上传漏洞(续二)

简要描述： 建站之星任意文件上传漏洞续二 详细说明： 1 漏洞产生 /module/modmedia.php flashpicker 和 imagepicker 两个函数 imagepicker 函数 None 访问upload.php并上传文件,上传的时候用Burpsuite 抓包 并修改 点击Forward即可在 https://images.seebug.org/upload/flash 下面生成php文件...

建站之星任意文件上传漏洞(续一)

简要描述： 本月8号就发了个同样的上传漏洞 http://www.wooyun.org/bugs/wooyun-2010-048293 迟迟不给确认,好吧 那我就只有用这种方式催催... Tips:如果再不及时确认,就公布续集二... 详细说明： 1 漏洞挖掘 漏洞出现在 /script/multiupload/uploadify.php 51行--- None 访问Upload.htm,采用Burpsuite抓包截断 点击Forward，就可在根目录下生成shell.php...

KINGOSOFT高校网络教学平台一系列严重问题

简要描述： KINGOSOFT高校网络教学平台一系列严重问题 详细说明： KINGOSOFT高校网络教学平台是青果软件的另一产品，发现有严重的安全隐患。 1.文件读取漏洞 这个系统是J2EE开发，我们来访问（实际测试地址不方便放出，因为是学校） http://test.com/testpath/download.jsp?downfile=WEB-INF/web.xml 得到  CASFilter edu.yale.its.tp.cas.client.filter.CASFilter edu.yale.its.tp.cas.client.filter.loginUrl...

The latest FCKEditor ASP upload bypass vulnerability-vulnerability warning-the black bar safety net

exploiut-db: FCKEditor ASP Version 2.6.8 File Upload Protection Bypass - Title: FCKEditor 2.6.8 ASP Version File Upload Protection bypass - Credit goes to: Mostafa Azizi, Soroush Dalili - Link:http://sourceforge. net/projects/fckeditor/files/FCKeditor/ - Description: There is no validation on...

Meta: IDOR in Facebook Messages webcam photos

I found that photos people take with their webcam within private message conversations can be accessed without proper authorization via a photo preview mechanism. Even when the sender decides to discard the image after seeing the preview, it can later still be retrieved through this same preview...