EasTone cmseasy Stored Cross-site Scripting Vulnerability

CmsEasy is a web content management system based on PHP+Mysql architecture. A stored cross-site vulnerability exists in versions of cmseasy prior to 5.5, which allows attackers to exploit this vulnerability to perform cross-site scripting attacks...

CmsEasy_5.5_UTF-8_20150620任意用户密码修改(最新webscan失效方法)

简要描述： cmseasy 任意用户密码修改，6.20号最新的补丁，个人觉得，cmseasy的工作人员，分析问题思路有问题，而且都是掩耳盗铃的修补方法，最后一次发cmseasy漏洞了，已经无法解救了，直接开除吧，其实这个之前在360发过，但是看到最新补丁描述，说是已经修复，但是从修复的效果看，等于没有修复 详细说明： 文件名：CmsEasy5.5UTF-820150620 先贴上官网给出的修复描述: formact.php: function searchaction iffront::get'keyword' &&!front::post'keyword'...

CmsEasy getshell(略鸡肋)

简要描述： rt 详细说明： 利用条件：文章必须通过后台审核（必须列表审核），有点鸡肋了。 CmsEasy\lib\default\archiveact.php： 411行 showaction函数 里有句 if front::get't' == 'wap' $tpl = category::gettemplate$this-view-catid, 'showtemplatewap'; if!$tpl $tpl = 'wap/show.html'; $this-out$tpl; return; if $template && fileexistsTEMPLATE . '/'...

CMSEASY 5.5 /celive/live/header.php SQL注入漏洞

No description provided by source...

cmseasy最新版 一枚注入

简要描述： 可惜没绕过360webscan其实是轻松绕过的 详细说明： cmseasy最新版0318 存在一个注入 漏洞文件：/lib/default/archiveact.php 250-251行: function searchaction //printr$SESSION;exit; if front::get'ule' front::$get'keyword' = strreplace'-', '%', front::$get'keyword'; front::$get'keyword' = urldecodefront::$get'keyword'; if...

使用webscan360的cms厂商通过hpp可使其失效（附cmseasy新版sql注射）

简要描述： 使用webscan360的cms厂商通过hpp使其失效（附cmseasy新版sql注射），思前想后，不知道这个漏洞到底该给360呢 还是给cmseasy 最终还是给了确认神速的cmseasy 详细说明： 默认安装cmseasy最新版本 webscancache.php: $webscanwhiteurl = array'index.php' = 'admindir=admin','index.php' = 'case=file','index.php' ='case=admin'; 然后再看 360webscan.php: if...

cmseasy 全站用户cookie枚举伪造登录

简要描述： cmseasy 全站用户cookie枚举伪造登录 详细说明： 此问题 比较棘手，原因出在openid上面 我们之前有分析过一个案例： WooYun: cmseasy 逻辑缺陷可升级普通用户为管理员shell还会难吗 这里不赘述了，怎样去修改这个openid呢 我们发送url: http://localhost:8080/cmseasy/uploads/index.php?case=user&act=respond&ologincode=alipaylogin&userid=2&realname=test&token=xxxx 此时session里面openid已经为2...

cmseasy 修复不当前台无限制select union注射(绕过webscan)

简要描述： cmseasy 修复不当前台无限制select union注射 详细说明： 下载最新版本： ballotact.php: function indexaction if front::post'submit' if !front::post'ballot' front::alertlang'Pleaseselectvote'; return false; if config::get'checkip' $time=cookie::get'vttime'; if time -$time recupdate$data,$where;...

cmseasy sql二次注入漏洞

简要描述： cmseasy 可shell的漏洞 详细说明： 下载最新的cmseasy，发现有一处问题 用户注册处，email没有做任何限制，可以任意填写 我们发送url: POST /cmseasylast/uploads/index.php?case=user&act=register HTTP/1.1 Host: localhost postdata: username=sql1231&password=111111&password2=111111&question=&answer=ccccc&email=',data='openid|s:1:"2";' WHERE clienti...

cmseasy 修复不当前台无需登录union注射（php缺陷绕过）

简要描述： cmseasy 修复不当前台无需登录union注射 详细说明： 下载最新版本的cmseasy， 文件大小：9.83 MB 更新日期：2015-01-21 推荐配置：Mysql5.0 + PHP 5.0 看看这里的修复方案： archive.php: elseif intvalfront::get'aid' $this-view-archive = archive::getInstance-getrowfront::get'aid'; $this-view-categorys =...

CmsEasy最新版5.5 存储型XSS导致GetShell

简要描述： n处XSS，我不信都插完打不到cookie，get不了shell -.- 详细说明： 第一处（只代码审计第一处，后面几处类似。都是没有过滤）： function loginfalse cookie::set'loginfalse',int cookie::get'loginfalse'+1,time+3600; event::log'loginfalse','失败 user='.front::post'username'; front::flashlang'登陆失败！'."".lang'backuppage'."";...

CMSEasy 5.5 /lib/default/archive_act.php SQL注入漏洞

No description provided by source...

CMSEasy v5.5 /celive/live/header.php SQL注入漏洞

No description provided by source...

CMSEasy 5.5 /celive/live/header.php SQL注入漏洞

No description provided by source...

CMSEasy 5.5 /lib/plugins/ologin/alipaylogin.php 权限提升漏洞

No description provided by source...

cmseasy官网论坛discuz未更新可被注入

简要描述： cmseasy官网论坛（http://www.cmseasy.org）Discuz! 7.2未更新可被注入 详细说明： cmseasy官网论坛是Discuz! 7.2，有一个没打补丁的漏洞 参考链接： WooYun: Discuz7存在一处SQL注射漏洞（无需登录即可触发）...

cmseasy后台暴力破解验证码绕过

简要描述： cmseasy后台暴力破解验证码绕过 详细说明： cmseasy 后台登陆请求为: submit=%E6%8F%90%E4%BA%A4&username=admin&password=admin123§156§&expire=&verify=7v111e7&submit=+%E7%99%BB+%E9%99%86+ 清空cookie，服务端就不会验证验证码了。导致暴力破解后台。 漏洞证明：...

cmseasy设计逻辑缺陷可以不花钱买东西

简要描述： cmseasy设计逻辑缺陷可以不花钱买东西 详细说明： archiveact.php: function ordersaction $this-view-aid = trimfront::get'aid'; if front::post'submit' $this-orders = new orders; $row = $this-orders-getrow"","adddate DESC"; //vardumptime; if$row'adddate' && time - $row'adddate' view-user'userid' ?...

CmsEasy the latest version 5. 5_UTF-8_20140802 bypass the four patches continue to SQL injection-vulnerability warning-the black bar safety net

CmsEasy the latest version 5. 5UTF-820140802, the front is the rain God to spare the three Tick: cmseasy bypass patchSQL injectionone Tick: continue to bypass cmseasy patches continue to inject Tick: continuous bypass cmseasy two patches continue to inject The latest inside also repair, but the...

cmseasy的SQL注射漏洞（附分析和exp）

简要描述： cmseasy sql注射漏洞 详细说明： 先看 manageact.php 174行 if!session::get'from' session::set'from',front::$from; 如果 session中没有 from这个的话就设置front类中$from这个为值,我们追追他的$from怎么产生的。 在 frontclass.php 312-313 if isset$SERVER'HTTPREFERER' self::$from=$SERVER'HTTPREFERER'; 看了下,好像没有对...