cmseasy存储型xss漏洞（代码分析）

简要描述： cmseay存储型xss 下载的版本为CmsEasy5.5UTF-820130910 详细说明： bbs/add-archive.php checklogin; //验证用户登录 ......省略........ ifisset$POST'submit' ifstrtolowertrim$POST'verify' != strtolower$SESSION'verify' //确认验证码 actionpublic::turnPage'index.php','验证码输入错误！'; $archive = dbbbsarchive::getInstance;...

代码审计系列3:cmseasy CSRF导致远程PHP代码执行

简要描述： 利用后台设计权限可上传PHP文件，并且可利用XSS留永久后门 详细说明： 1.我们先来看看这个缺陷的地方在哪儿 cmseasy有一个设置附件后缀白名单的地方，我们可以从这里添加.php后缀来达到上传PHP文件的目的。 2.如何上传文件 这个页面有上传文件的功能，它会检查白名单中的后缀。 3.当我们知道如何后台GETSHELL之后，现在我们开始构造利用代码。 CSRF可以帮助我们实现添加文件后缀白名单，于是我们构造出以下代码。 None Request...

CMSeasy 5.5 /lib/default/archive_act.php SQL注入漏洞

No description provided by source...

CMSeasy 5.5 /lib/default/tag_act.php SQL注入漏洞

No description provided by source...

cmseasy{easy through CMS}v5. 5 arbitrary file upload vulnerability in the simple analysis of reference using the method-vulnerability warning-the black bar safety net

Yesterday found someone storm out of a cmseasy v5. 5 arbitrary file upload vulnerability, it also comes with the exp. Exploit the vulnerability can directly Upload a webshell and other malicious files, the harm is huge and currently the official has not been any patches here to do some simple...

cmseasy{易通CMS}v5.5最新getshell漏洞

简要描述： 利用该漏洞可以直接上传webshell等恶意文件，危害巨大且目前官方还未出任何补丁，这里做一下简单的漏洞分析。 详细说明： 漏洞利用入口文件位于：editor/editor/dialog/imageusermtmt.php/index.php?case=user&act=log： 通过该页面就可以上传任意文件到服务器了。 看下imageusermtmt.php的代码： $GET=array'case'='user','act'='fckupload'; includeonce...

CmsEasy 5.5 /lib/tool/front_class.php 文件上传漏洞

No description provided by source...

CmsEasy 5.5 /lib/default/archive_act.php SQL注入漏洞

No description provided by source...

cmseasy injection vulnerability,upload vulnerability,explosive path ODAY-vulnerability warning-the black bar safety net

Injection vulnerability Injection point:/celive/js/include. php? cmseasylive=1 1 1 1&departmentid=0 Type: mysql blind—string Error keyword: online.gif Table name: cmseasyuser Specify: userid,username,password Directly on Havij the inside run. 错误 关键字 :online.gif add the table name: cmseasyuser lis...

cmseasy文件上传+IIS6解释漏洞

简要描述： cmseasy文件上传+IIS6解释漏洞 详细说明： 漏洞文件： celive\live\doajaxfileupload.php http://www.cmseasy.cn/celive/uploadfiles/CELIVE-2vOWcBQMQR.php;.jpg 漏洞证明：...

cmseasy由于错误信息处理不当导致爆路径

简要描述： 我记得我前段时间就在法客论坛发表了一个爆路径的洞洞没想还存在爆路径 详细说明： http://demo.cmseasy.cn/99/index.php?case=archive&act=search 还是这里的问题...

cmseasy搜索型XSS

简要描述： 存在蛋疼的搜索型XSS 详细说明： http://www.cmseasy.cn/ 直接搜索alert/sb/ http://demo.cmseasy.cn/ 这个站不知道怎么突然挂了 所没办法截图 演示站搜索之后http://demo.cmseasy.cn/99/index.php 还是执行 刚开始以为是存储型的后来和基友讨论了下 不是存储型 漏洞证明：...

cmseasy 5.0 lib/default/user_act.php 权限提升漏洞

No description provided by source...

CmsEasy easy through the enterprise website system latest injection vulnerability-vulnerability warning-the black bar safety net

Easy to pass business website system latest injection vulnerabilities. Injection EXP: http://www.xxx.com/celive/js/include.php?cmseasylive=1111&departmentid=0 Directly on Havij the inside run. 错误 关键字 :online.gif Add the table name: cmseasyuser List: userid,username,password Baidu keywords: Powere...

cmseasy <=4.8 lib/default/user_act.php 权限提升漏洞

No description provided by source...

易通企业网站系统(cmseasy) 权限提升 &amp; getShell通杀漏洞

简要描述： 易通企业网站系统cmseasy 注册用户在更新资料时和本地构造groupid表单判断管理员权限 为888即为管理员，可直接拿提升为管理权限,后台多处可以 getShell,只要开放注册 通杀 详细说明： 漏洞文件在 table.php中的 sqlupdate$tbname,$row,$where 函数 function sqlupdate$tbname,$row,$where $sqlud=''; if isstring$row $sqlud=$row.' '; else foreach $row as $key=$value if...

cmseasy <=4.8_lib-tool-front_class.php 跨站脚本漏洞

No description provided by source...

cmseasy <=4.8_lib-tool-front_class.php 远程密码修改漏洞

No description provided by source...

cmseasy <=4.8_lib-defalut-user_act.php 跨站脚本漏洞

No description provided by source...

CMSeasy explosion site path vulnerability and fix-vulnerability warning-the black bar safety net

Easy to pass business website system also known as the easy pass enterprise web applications, is easy through the company developed China's first to provide free corporate website template marketing type enterprise website management system, The system front to generate html, in full compliance...