316 matches found
CmsEasy最新版本无限制SQL注射
简要描述： 版本号：CmsEasy 55020140420UTF8，SQL注射，程序员过于追求完美时，会忽略那些值得珍惜的人或事，比如女朋友（会有么?），比如这一处代码... 详细说明： /lib/default/useract.php 326行左右，及/lib/tool/frontclass.php 541行左右，有对ip是否正确的判断： if!pregmatch'/^0-9|1-90-9|10-92|20-40-9|250-5.30-9|1-90-9|10-92|20-40-9|250-5$/',...
cmseasy储存型xss漏洞
简要描述： cmseasy储存型xss 版本 5.5.0.20140420 详细说明： /bbs 论坛发帖处。 第一处xss。 bbspublic.php 56行 $ra2 = array'onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload',...
Cmseasy某处存在存储型XSS及代码分析（1）
简要描述： 最新版cmseasy存在存储型xss 版本：CmsEasy5.5UTF-820140415 详细说明： 在bbs下的所有POST提交，都会经过bbspublic.php文件里的removexss函数过滤。如下： 可以看到所有POST数据会到dxss函数里 跟进dxss，可以看到数据又来到了removexss里 继续跟进removexss，从图中的1中可以看到removexss首先过滤了一些特殊符号，接着看图中2处，用循环做了一个html实体解码，接着在图中3处用了htmlentitydecode再次进行了一次解码，然后用if判断判断如果还有html编码就exit。...
cmseasy某处点击触发xss
简要描述： 点击触发，鸡肋一些。 详细说明： cmseasy是一款轻型cms，虽然这么说，但它也有bbs功能，其中bbs发帖处就有一个富文本框。 但最新版的cmseasy过滤函数非常厉害，形式类似于会在敏感代码里加“”，但cmseasy的规则更加严格，过滤了style和expression。看下图： 但它依旧是没有处理好伪协议的部分。因为a和href没有过滤（也不可能过滤），所以我们可以借助href=javascript:xxx来执行javascript。但我们看到，$ra1 = array'javascript'这里直接就过滤了javascript这个关键词，怎么办？...
继续绕过cmseasy补丁继续注入
简要描述： 过滤不严。 详细说明： - - 又来绕过了。 官网上又更新了包。 看看是怎么来过滤的 lib\plugins\pay\alipay.php function respond if !empty$POST foreach$POST as $key =$data ifpregmatch'/=||'/', $data return false; $GET$key = $data; $payment = pay::getpayment$GET'code'; $selleremail = rawurldecode$GET'selleremail'; $ordersn =...
cmseasy绕过补丁SQL注入一枚
简要描述： 继续注入。 详细说明： 在lib\plugins\pay\alipay.php中。 上次提了这个文件的洞。 看了看官网发的补丁。 foreach$POST as $key =$data ifpregmatch'/=|/', $data return false; 就是过滤了几个运算符。 但是因为语句是 where xxx。 一般的注入的话 需要where id=xxx 来注入 但是这里过滤了这些。 没想出什么办法突破。 但是在这文件 还有一个函数。 $payment = pay::getpayment$GET'code'; $selleremail =...
CmsEasy injection vulnerability analysis-vulnerability warning-the black bar safety net
CmsEasy is a paragraph based on PHP+Mysql architecture of the web content management system, but also a PHP development platform. It uses a modular approach to development, functional and easy to use to facilitate the expansion, for medium to large sites provide heavyweight site construction...
CmsEasy 利用xss等漏洞GetShell
简要描述： 利用XSS+CSRF+LFI即可从前台直接拿到webshell 详细说明： None 把此页面放到另外一个站点空间下，如url链接： http://localhost/cmseasy-csrf.html 第三步，然后在第一步的帖子标题中插入xss，xss code内容如下： //src后面的url一定不能加 写好帖子，保存，发布此帖子即可。 第四步，当管理员进行帖子管理时，就会触发帖子标题处的xss，发送请求，添加表单，得到webshll。如下如管理员进行帖子管理时，成功添加了表单。 得到的webshell的地址为：...
CmsEasy后台多处文件包含
简要描述： CmsEasy 存在多处文件包含，可以结合其他漏洞利用，直接GetShell。 详细说明： 第一处，后台自定义——添加表单 先来看看/cmseasy/template/admin/form/addform.php文件： 直接获取到template参数的值 再来看看/cmseasy/lib/admin/formadmin.php 没有判断template参数的值是否合法，是否是在允许的范围内等，直接进行保存。 我们在添加表单时抓包，修改这里template默认的值为我们自己的payload文件boot.php Boot.php文件的内容为 看看数据库存储的内容，直接进行了存储...
CmsEasy 某处存储型XSS及代码分析
简要描述： CmsEasy 某处存储型XSS，可直接跨进后台，劫持管理。 详细说明： 问题在于论坛的发帖出，帖子的标题title和内容没有过滤，帖子的内容必须使用源代码的格式，正常情况吸收是被过滤的。 先看看/cmseasy/bbs/add-archive.php文件： 在接收到$POST内容后，没有过滤，直接inserData，再来看看这个inserData函数 /cmseasy/bbs/model/db/base.php： 这里也没有过滤，然后进行insert，再来看insert这个函数 /cmseasy/bbs/commonlib/DB.php：...
cmseasy某处存储型XSS
简要描述： cmseasy某处存储型XSS，无限制 详细说明： 在bbs的评论处可以用富文本进行XSS： 漏洞证明： 在bbs的评论处可以用富文本进行XSS：...
cmseasy 5.5 lib/default/user_act.php 远程密码修改漏洞
No description provided by source...
cmseasy官方演示站某漏洞获取webshell
简要描述： csrf+lfi拿下shell 详细说明： 1.这里直接进数据库了，没有判断路径是否跳出了templete目录的问题 2.然后利用这一点，我们可以构造如下页面，诱惑管理员访问： 3.官方演示站，我们可以直接用测试帐号登录，然后点击这个页面 当然也可以手动去后台添加 （官方下载的5.5版本，安装好之后自动带有两个自定义表单，无需管理员手动添加，我就利用了其中一个）： 4.其数据包如下： 5.提交后访问如下页面即可获得shell（无需登陆） test1站的shell...
cmseasy xss+csrf getshell
简要描述： 第一次XSS处就给了你了。 详细说明： lib/tool/frontclass.php None 访问http://localhost/template/default/test.php 漏洞证明： 第一次XSS处就给了你了。...
cmseasy盲注漏洞
简要描述： cmseasy盲注漏洞 详细说明： 出错的是一个通用函数，所以注入不只一处，在这里就用能够相对简单利用的来写。 lib/default/ballotact.php function indexaction if front::post'submit' if !front::post'ballot' front::alertlang'Pleaseselectvote'; return false; / if config::get'checkip' $time=cookie::get'vttime'; if time -$time recupdate$data,$where;...
cmseasy注入漏洞外送本地文件包含
简要描述： 大神，求20我就满100成为普通白帽子了，再也不挖洞了，求满足，我有强迫症。。。还有麻烦把那个xss+csrf getshell审核下。 详细说明： 这次出问题的依然是通用函数。因为附带把包含漏洞写出来就选择了这个盲注。 这个包含需要包含两次才能运用，不过最终还是不能截断（说了半天等于没说哈哈）。传说用很多个/截断，没成功，悲剧 lib/default/archiveact.php function respondaction includeonce ROOT . '/lib/plugins/pay/' . front::$get'code' . '.php';...
cmseasy存储型xss漏洞（代码分析）
简要描述： cmseay存储型xss 下载的版本为CmsEasy5.5UTF-820130910 详细说明： bbs/add-archive.php checklogin; //验证用户登录 ......省略........ ifisset$POST'submit' ifstrtolowertrim$POST'verify' != strtolower$SESSION'verify' //确认验证码 actionpublic::turnPage'index.php','验证码输入错误！'; $archive = dbbbsarchive::getInstance;...
代码审计系列3:cmseasy CSRF导致远程PHP代码执行
简要描述： 利用后台设计权限可上传PHP文件，并且可利用XSS留永久后门 详细说明： 1.我们先来看看这个缺陷的地方在哪儿 cmseasy有一个设置附件后缀白名单的地方，我们可以从这里添加.php后缀来达到上传PHP文件的目的。 2.如何上传文件 这个页面有上传文件的功能，它会检查白名单中的后缀。 3.当我们知道如何后台GETSHELL之后，现在我们开始构造利用代码。 CSRF可以帮助我们实现添加文件后缀白名单，于是我们构造出以下代码。 None Request...