cmseasy 最新版补丁绕过sql注入（绕过360waf）

简要描述： 继续绕啊绕啊 详细说明： 首先还是老地方：archiveact.php611行） function respondaction includeonce ROOT . '/lib/plugins/pay/' . front::$get'code' . '.php'; $payclassname = front::$get'code'; $payobj = new $payclassname; $uri = $SERVER"REQUESTURI"; $uriget = strstr$uri, '?'; $uriget = strreplace'?', '', $uriget;...

cmseasy 最新版SQLl注入（第八次绕WAF）

简要描述： 继续绕啊绕啊 详细说明： cmseasy 终于更新了 看了下对比文件，那修复无法吐槽 function LiveMessage$a global $db; $sessionid = $SESSION'sessionid'; $name = addslasheshtmlspecialchars$a'name'; $email = addslasheshtmlspecialchars$a'email'; $country = htmlspecialchars$a'country'; $phone = htmlspecialchars$a'phone'; $departmentid...

Cmseasy存储型XSS一枚 跨后台（绕过xss防护）

简要描述： Cmseasy存储型XSS一枚（绕过xss防护）感觉这个地方管理员必中 详细说明： 在前台进行留言，当然了这个留言也可以在前台触发xss 进入后台查看 漏洞证明：...

CmsEasy multiple arbitrary file deletion to Getshell-a vulnerability warning-the black bar safety net

CmsEasy multiple arbitrary file deletion can directly delete the waf, the Getshell so Easy! Detailed description: CmsEasy in the background permission to verify the presence of defects, resulting in the landing of the bypass, and override the operation of the background. 1, in the background logi...

Cmseasy订单信息泄漏+数据库备份问题

简要描述： Cmseasy订单信息泄漏+数据库备份问题 详细说明： 很简单。 用户生成的订单id有规律。。 先来官网的演示站测试下 http://demo.cmseasy.cn/ http://demo.cmseasy.cn/index.php?case=archive&act=orders&aid=18 产品名称： 易通企业网站管理系统 产品价格： 500 元 然后提交。 最后生成的订单url为 http://demo.cmseasy.cn/index.php?case=archive&act=orders&oid=20140923175406 2014年9月23日17时54分6秒...

CmsEasy 5.5 /lib/default/archive_act.php SQL注入漏洞

No description provided by source...

cmseasy 再次绕过前台sql盲注(无需登录)

简要描述： cmseasy 再次绕过前台sql盲注无需登录 详细说明： 我们直接进入: archiveact.php:611-628: function respondaction includeonce ROOT . '/lib/plugins/pay/' . front::$get'code' . '.php'; $payclassname = front::$get'code'; $payobj = new $payclassname; $uri = $SERVER"REQUESTURI"; $uriget = strstr$uri, '?'; $uriget =...

cmseasy 的一个高危漏洞（设计缺陷）

简要描述： 这个可以做比较多的事。 详细说明： 因为他的session的机制是从 【数据库中取出 存入的】,所以有个注入点就可以操控他的session了。 在 frontclass.php 1509 - 1522行中 class session static function get$key if isset$SESSION$key return $SESSION$key; else return false; static function set$key,$var $SESSION$key=$var; static function del$key unset$SESSION$key...

cmseasy 管理员身份 后台缓存配置文件，没有过滤一个字符导致getshell(3)

简要描述： cmseasy 管理员身份 后台缓存配置文件，没有过滤一个字符导致getshell3 哥就是要找完所有后台shell，让你们后台无处可找，呵呵.......... 详细说明： 直接看代码: unionadmin.php:lines:123-138: if front::post'submit' &&$this-manage-vaild $this-manage-filter$this-Exc; $this-manage-addbefore$this; $this-manage-savebefore; $path = ROOT.'/config/union.php';...

cmseasy 框架注入可通过swf文件进行xss 跨后台也可绕过360直接xss

简要描述： cmseasy 框架注入 可通过swf文件进行xss 跨后台 也可绕过360 直接xss 详细说明： 直接进入注册页面，然后发送数据包 url: http://192.168.10.70/CmsEasy5.5UTF-820140818/uploads/index.php?case=user&act=register postdata:...

cmseasy 后台csrf缓存配置文件可导致getshell(2)

简要描述： cmseasy 管理员身份 后台缓存配置文件，没有过滤一个字符导致getshell2 详细说明： 直接到: 然后我们分析代码： websiteadmin.php:lines:25-43: function editwebsiteaction chkpw'websiteedit'; if front::post'submit' $var = front::$post; $path = ROOT.'/config/website/'.front::$post'path'.'.php'; $contenttmp =...

cmseasy前台sql盲注(绕过union，sleep等函数，无需登录，无防御)

简要描述： cmseasy 前台sql盲注绕过union，sleep等函数，无需登录，无防御 详细说明： archiveact.php:line:27-33 front::checktype$this-pagesize; $announcement = new announcement; $this-view-announcements = $announcement-getrowsnull, 10; $this-view-usergroupid = 1000; front::checktypecookie::get'loginusername', 'safe';...

CmsEasy 5.5 /lib/admin/admin_act.php SQL注入漏洞

No description provided by source...

cmseasy 后台缓存配置文件未过滤一个字符导致getshell

简要描述： cmseasy 管理员身份 后台缓存配置文件，没有过滤一个字符导致getshell 详细说明： 啥都不说了 直接看代码： 我们直接到 然后我们分析一下代码: system.php:lines:67: ifaddslashes$POST'customerinfo' $customerinfo='true'; else $customerinfo='false'; $GLOBALS'celsysteminfo'-confaddslashes$POST'url', addslashes$POST'template',...

cmseasy csrf导致sql注入绕过union getshell

简要描述： 上一次做了一个csrf+sql注入getshell的 这一次我继续发一个，由于此属于一个get类型的，所以很简单的，管理员根本就不用去点击，就能触发sql并且getshell 详细说明： 首先我们分析一下sql语句： admin/live/header.php:line:16-21 include'../../include/config.inc.php'; includeCEROOT.'/include/admin/check.inc.php'; includeCEROOT.'/include/celive.class.php'; $adminheader = new...

CMSeasy SQL注入漏洞一发（bypass自身与360waf）

简要描述： 也不知道重复没有- -! 详细说明： /lib/default/archiveact.php： function respondaction includeonce ROOT . '/lib/plugins/pay/' . front::$get'code' . '.php'; $payclassname = front::$get'code'; $payobj = new $payclassname; $uri = $SERVER"REQUESTURI"; $uriget = strstr$uri, '?'; $uriget = strreplace'?', '',...

CmsEasy 5.5 /celive/live/index.php SQL注入漏洞

No description provided by source...

CMSEASY防护代码设计缺陷导致防御绕过

简要描述： CMSEASY 最新版 55020140802防护代码设计缺陷导致防御绕过 详细说明： 为什么要说“CMSEASY防护代码设计缺陷导致防御绕过”而不提360webscan有问题，这是因为只有CMSEASY一家是这样配置360webscan的，其他家并无出现以下问题！ 因此，这并不是360的通用问题，而属于CMSEASY设置问题！ 我们看下CmsEasy/webscan360/360safe/webscancache.php $webscanwhiteurl = array array'index.php' = 'admindir=admin', array'index.php...

Cmseasy建站系统csrf获取管理权限后台getshell

简要描述： Cmseasy建站系统csrf获取管理权限后台getshell 详细说明： 在修改管理密码处存在csrf漏洞 http://localhost/cmseasy/uploads/index.php?case=table&act=edit&table=user&id=1&admindir=admin&site=default post:...

CmsEasy最新版5.5_UTF-8_20140802绕过四次补丁继续SQL注入

简要描述： CmsEasy最新版5.5UTF-820140802绕过四次补丁继续SQL注入 详细说明： CmsEasy最新版5.5UTF-820140802，前面被雨神饶了三次 WooYun: cmseasy绕过补丁SQL注入一枚 WooYun: 继续绕过cmseasy补丁继续注入 WooYun: 持续绕过cmseasy两次补丁继续注入 最新的里面也修复了，但是修复不完整，这是第四次补丁了 继续绕过，进行SQL注入 来看看文件:archiveact.php function respondaction includeonce ROOT . '/lib/plugins/pay/'...