WSS最新版任意用户密码重置（官方demo演示）

简要描述： WSS最新版设计缺陷导致任意用户密码重置，包括管理员，官方demo演示 详细说明： WSS最新版设计缺陷导致任意用户密码重置，包括管理员 文件usereditpassword.php 保存成功 如果UID不正确会返回错误，没权限，但是不影响密码重置 这里测试用户的UID=7 重置之后，admin用户登录： img src="https://images.seebug.org/upload/201411/21230710e7a8dd96f6edc8d36d5b9f2c0b2ad747...

嘉缘人才系统1处SQL注入#3(demo测试)

简要描述： 嘉缘人才系统1处SQL注入. 官网DEMO测试。 详细说明： 嘉缘人才系统触屏版demo: http://m.rccms.com/person/resume.php?id=696 参数id可以盲注。 http://m.rccms.com/person/resume.php?id=696%20and 会报告SQL错误。 http://m.rccms.com/person/resume.php?id=696%20and%201=1 可以正常显示。 http://m.rccms.com/person/resume.php?id=696%20and%201=0 显示参数错误。...

嘉缘人才系统4处SQL注入#2(demo测试)

简要描述： 嘉缘人才系统4处SQL注入。 官网demo测试。 详细说明： 嘉缘人才系统触屏版http://m.rccms.com。 第一处： http://m.rccms.com/co/company.php?id=1065 修改参数为id=1065 and,出现SQL错误。 http://m.rccms.com/co/company.php?id=1065%20and 修改参数为id=1065 and 1=1, 信息又出来了，基本可以确定这里存在SQL注入。...

WSS最新版多处SQL注入直接获取数据三（官方demo演示及快速定位漏洞技巧）

简要描述： WSS最新版多处SQL注入直接获取数据三，官方demo演示，这里存在多处，对同一问题进行总结 详细说明： WSS最新版1.3.2，这里存在多处，并对此同一问题进行总结，以及快速查找同一问题全部漏洞 这里的漏洞没有任何权限限制，任何用户都能进行注入 漏洞分析： WooYun: WSS最新版某处SQL注入直接获取数据二（两处） WSS最新版某处SQL注入直接获取数据二（两处） 这个漏洞之前已经降到了漏洞的过程 因为全局过滤函数设计缺陷导致sql注入 if !functionexists"GetSQLValueString" function...

Joomla HD FLV 2.1.0.1 Arbitrary File Download

!/usr/bin/env python Exploit Title : Joomla HD FLV 2.1.0.1 and below Arbitrary File Download Vulnerability Exploit Author : Claudio Viviani Vendor Homepage : http://www.hdflvplayer.net/ Software Link : http://www.hdflvplayer.net/downloadcount.php?pid=5 Dork google 1: inurl:/component/hdflvplayer/...

ThinkSNS微吧储存型XSS(无视WAF,无过滤插入任意代码)

简要描述： ThinkSNS微吧储存型XSS无视WAF,无任何过滤,可插入任意代码 官网demo测试。 详细说明： 进入http://demo.thinksns.com/t3/weiba 发布新贴， 在正文里面输入HTML转码后的脚本，例如： alert1; HTML编码后为： 即为我们要加到正文的内容。 确定之后即可看到脚本被执行了。 看看代码： apps/weiba/Lib/Action/IndexAction.class.php 413 public function postDetail 414 $postid = intval$GET'postid'; 415...

KesionCMS网校平台漏洞包（官方demo测试）

简要描述： 11个漏洞10个忽略 我也没打算好到哪去 但是洞总归是要提交的.. 详细说明： 官网demo地址：http://me.kesion.com/ 注册账户后登陆个人会员后台管理中心 1.个人基本信息处的真实姓名 未对xss代码过滤 写入代码看效果 当然这是个人后台 但并不是selfxss 个人空间主页访问可以触发该xss脚本 2.个人空间设置处 空间公告 可以写入xss代码 访问个人主页看效果 3.用户个人空间处写博文 博文标题直接写入xss 看效果 i...

ParsaDev CMS Cross Site Scripting

@@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@ @@@ @@@@@@@ @@@ @@@@@@@@@@@ @@@ @@ @@@ @@ @@@ @@@@@@@@ @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@ @@@@@@@@@@@ @@@ @ @@@@@@@@@@ @@@ @@@@@@ @@@ @@@@@@@@@@@ @@@ @@ @@@ @@ @@@ @@@@@@ @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@ @@@...

qibocms 地方门户系统 注入#3 (demo测试)

简要描述： Fighting 详细说明： 在/hy/member/homepagectrl.php 中 if$atn&&eregi"^a-z0-9+$",$atn&&isfiledirnameFILE."/homepagectrl/$atn.php" requireoncedirnameFILE."/homepagectrl/$atn.php"; 包含文件进来 hy\member\homepagectrl\picedit.php中 ifcount$pidsquery"SELECT FROM $prepic WHERE pid IN$pids ORDER BY orderlist DESC...

shop7z注入漏洞#5

简要描述： shop7z注入漏洞5 详细说明： 前台sql注入： http://www.shop7z.com/demo/showfoot.asp?cid=%2527 注入参数：cid 支持Union查询的大洞一枚 漏洞证明： http://www.shop7z.com/demo/showfoot.asp?cid=%2527 支持Union查询的大洞一枚...

XDcms企业管理系统POST注入一枚（demo成功）

简要描述： RT 官网:www.xdcms.cn 详细说明： 1.首先呢.我们在后台页面抓一下包。、看图如下。进行注入 index.php?m=xdcms&c=login&f=check 用SQLMAP注入的时候必须要代理着Burp,否则的话验证码会过期。会导致注入失败。 测试官网的Demo复现成功。 2.我们看看表。 OK, 漏洞证明： 现在均为复现。...

XDcms订餐系统存在设计缺陷导致遍历订餐数据（官方demo成功）

简要描述： RT 详细说明： 由于demo复现成功,我也就不怎么演示了。 demo地址：http://dd.xdcms.cn 1.首先我们注册一个账号然后下订单。看图如下。 2.以上的图,我们注意看连接：http://dd.xdcms.cn/index.php?m=member&c=order&f=ordershow&id=109 注意一下id=这里参数。，我们改成99-100看看是什么 OK,可以任意查看订单。 漏洞证明： Demo可以复现。...

Microsoft Windows - OLE Package Manager SandWorm

Microsoft Windows - OLE Package Manager SandWorm !/usr/bin/env python import os import zipfile import sys ''' Full Exploit: https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/35019.tar.gz Very quick and ugly SandWorm CVE-2014-4114 exploit builder Exploit Title:...

Kimai.org Cross Site Request Forgery

Affected software: http://kimai.org Type of vulnerability: csrf URL: http://demo.kimai.org Discovered by: Provensec Website: http://www.provensec.com Description: csrf vulnerability in status edit mechanism due to no csrf token Proof of concept:...

e-Commerce Vision Design Group Code injection Vulnerability

Exploit for php platform in category web applications Exploit Title: e-Commerce Vision Design Group Code injection Date: 10/09/2014 Exploit Author: MindCracker - Team MaDLeeTs Contact : email protected | FB.Com/Pakistani1337 Greetz : KhantastiC - b0x - 1337 - H4x0rl1f3 - Shadow008 - Invectus...

RBS Change Complet Open Source 3.6.8 - Cross-Site Request Forgery

RBS Change Complet Open Source 3.6.8 - Cross-Site Request Forgery Exploit Title: RBS Change Complet Open Source CSRF Google Dork: intext:"une réalisation rbs" Date: 10/01/2014 Exploit Author: KrustyHack Vendor Homepage: http://www.rbschange.fr/ Software Link:...

WordPress Users Ultra 1.3.37 SQL Injection

Title : Wordpress Users Ultra Plugin - SQL injection Vulnerability Risk : High+/Critical Author : XroGuE Google Dork : inurl: wp-content/plugins/users-ultra/ Plugin Version : 1.3.37 Plugin Name : users ultra Plugin Download Link : https://downloads.wordpress.org/plugin/users-ultra.zip Vendor Home...

Wordpress Theme Strange File Upload / File Deletion

Exploit for php platform in category web applications Exploit Title : Wordpress Theme Strange File Upload / File Deletion Exploit Author : NULLPointer Contact : https://www.facebook.com/xenith.gianni Date : 21/09/2014 Github Mirror :...

Wordpress Plugin CSSJockey Membership Modules Code Execution Vulnerability

Exploit for php platform in category web applications Exploit Title : Wordpress Plugin CSSJockey Membership Modules Code Execution Vulnerability Exploit Author : NULLPointer Contact : https://www.facebook.com/xenith.gianni Date : 20/09/2014 Vendor Homepage :...

xdcms系统存储型XSS

简要描述： 储存xss 详细说明： 官方DEMO测试 http://demo.xdcms.cn/ 在个人中心资料处均可直接输入XSS代码保存即可 测试付款时候个人信息里的XSS一样会存在可打商家 漏洞证明： 在个人中心资料处均可直接输入XSS代码保存即可 测试付款时候个人信息里的XSS一样会存在可打商家 img src="https://images.seebug.org/upload/201409/18135853827502634019e466f2...