Doyo建站 SQL注入

简要描述： 两头牛在一起吃草，青牛问黑牛：“喂！你的草是什么味道？” 黑牛道：“草莓味！” 青牛靠过来吃了一口，愤怒地喊到：“你骗我！” 黑牛轻蔑地看他一眼，回道：“笨蛋，我说草没味。” 详细说明： 1 source\message.php function add if$GLOBALS'GDY''vercode'==1 if!$this-syArgs"vercode",1||md5strtolower$this-syArgs"vercode",1!=$SESSION'doyoverify'message"验证码错误"; if!$this-syArgs'tid'message"请选择栏目...

DOYO通用建站系统存储型XSS漏洞

简要描述： DOYO通用建站系统存储型XSS漏洞 详细说明： 商品购买页面，用户提交订单： 管理员查看订单： 其他字段的格式验证使用的是JS，所以很容易绕过： 漏洞证明： 商品购买页面，用户提交订单： 管理员查看订单： img src="https://images.seebug.org/upload/201410/0814282850847a269c2afaa8e0f2f19539a87e28.jpg" alt="2.jpg" width="600" onerro...

Doyo 建站储存型xss一枚

简要描述： rt 详细说明： doyo建站 免费开源的PHP建站系统，可广泛用于个人、企业、政府、机构等众多网站建设。 留言处。xss过滤不严。可以说是编辑器的问题。 插入如下代码 后台审核时 触发了 可以插入 盗取cookie 后台系统设置 添加上传文件类型 即可 getshel 漏洞证明：...

Doyo 建站 Sql 注入#3

简要描述： 直接做了table. 详细说明： 在source/ajax.php中 function fieldscontingency $molds=$this-syArgs'molds',1; $word=$this-syArgs'word',1; $fields=$this-syArgs'fields',1; if$word&&$molds&&$fields $w.=" where "; $str = explode' ',$word; foreach$str as $s if$s$w.=" title like '%".$s."%' or"; $w=rtrim$w,'or'." "...

DOYO 2.3 /message.php SQL注入漏洞

Doyo 2.3...

doyo 2.3 /template.php 本地文件包含漏洞

DOYO在template传参时，由于Template.php对传入文件路径的处理不当，逻辑错误，导致可包含任意文件（含相对路径）。 doyo 2.3...

Doyo建站系统设计缺陷(知邮箱即可修改该用户密码)

简要描述： 验证过于简单啊。 详细说明： 在source/member.php中 function retrievepassword if$this-syArgs"go" if$GLOBALS'GDY''vercode'==1 if!$this-syArgs"vercode",1||md5strtolower$this-syArgs"vercode",1!=$SESSION'doyoverify'message"验证码错误"; $ok=false; $user=$this-syArgs"user",1; $email=$this-syArgs"email",1; if$email...