DESTOON sql注入漏洞

简要描述： DESTOON sql注入漏洞 详细说明： 一枚二次注入,因为使用了dhtmlspecialchars导致防注入失效。可以任意数据。 先来看留言模块： \module\extend\comment.inc.php $item = $db-getone"SELECT title,linkurl,username,status FROM ".gettable$mid." WHERE itemid=$itemid"; //从数据库中取出对于模块的发布数据 $item or exit; $item'status' 2 or exit; $linkurl =...

Destoon Backend Arbitrary Code Execution Vulnerability

Destoon website management system is based on PHP + MySQL open source website building software. Destoon backend exists arbitrary code execution vulnerability, Destoon backend has the ability to modify the template online, due to the content of the template is not allowed to write malicious php...

DESTOON的一处SQL注入漏洞

简要描述： 没回显，示例代码没删 详细说明： 之前destoon出现过支付接口的注入问题WEBROOT/api/pay/下的已经全部修复了 但是新版本里面多出来两个示例代码，导致注入 如下图 这里面各种注入 以WEBROOT\api\trade\alipay\2\notify.php为例子,如下图 第61行处的$itemid来自post提交，并且没有被单引号包裹，也不用管common的通用过滤了。 第46行处需要校验一下。跟进去，进入WEBROOT\api\trade\alipay\2\pay\alipaycore.function.php 如下图 要想返回true，需要两个条件，...

DESTOON front Desk getshell-a vulnerability warning-the black bar safety net

Brief description: .... And Detailed description: \module\know\answer.inc.php 1 4 3 - 1 6 row 1 case 'raise': //this function is to "know the function" reward the number of times of update,because by default only allows 2 times to improve the reward for the number of if$credit $credit...

DESTOON前台getshell

简要描述： 如题。。 详细说明： \module\know\answer.inc.php 143 - 161行 case 'raise': //这个功能是 "知道功能" 悬赏的次数更新,因为默认只允许2次提高悬赏的次数 if$credit $credit dalert$L'lackcredit', 'goback'; $couldraise = $couldadmin;//是否是 "知道"发布的作者. if$item'process' != 1 $couldraise = false; if$item'raise' = $MOD'maxraise' $couldraise = false...

destoon存储型xss指哪打哪

简要描述： rt 20140722 详细说明： 会员发送信件处，上传附件允许 上传swf格式文件， 同时 未对标签做过滤。 我们构造一个恶意的swf。例如这样 上传附件 f12 查看代码 得到swf路径后。抓包提交 查看短信时 触发 因为 同域，那么这个swf就可以做很多啦，盗取cookie 之类的。 漏洞证明：...

Destoon v5 /include/tag.func.php 代码执行漏洞

No description provided by source...

Destoon前台getshell(CSRF任意代码执行)

简要描述： 测试版本 DESTOON B2B Version 5.0 Release 20140625 UTF-8 ZH-CN 详细说明： 0.问题文件 admin/tag.inc.php 95行 eval$tagcode; 未对用户提交的执行代码tagcode做安全限制 1.前台注册会员 2.进入会员中心，发布一条求购信息 信息标题：随意 行业分类：随意 产品图片：通过审查元素，修改 postthumb 的value为...

DESTOON 20140625版本站内信XSS

简要描述： 只测试了ie6，弹了个框框。 详细说明： function dsafe$string ifisarray$string return arraymap'dsafe', $string; else $string = pregreplace"//", "", $string; $string = pregreplace"//\s\S?\//", "", $string; $string = pregreplace"/&a-z0-9+;/i", "", $string; ifpregmatch"/&a-z0-9+;/i", $string return...

destoon /v5.0/ 存储型xss 指哪打哪(绕过3)

简要描述： destoon /v5.0/ 存储型xss 指哪打哪绕过3 详细说明： 关联url: WooYun: destoon /v5.0/ 存储型xss 指哪打哪绕过2 在发表图库时 未对发送的代码做出过滤 poc M 漏洞证明： 点击就弹了，...

Destoon B2B 2014-05-21最新版绕过全局防御暴力注入（官方Demo可重现）

简要描述： destoon某加密函数缺陷可破解导致注入 由于字符串加密，所以自带的全局stripsql gpc等直接无视了 使用不安全的“随机数”的实例 搬个小凳子吧，这个一时半会儿说不完。。。 详细说明： 出问题的是用于cookie加解密的encrypt和decrypt函数 首先看一下函数内容include/global.func.php 122行 function encrypt$txt, $key = '' $key or $key = DTKEY; //DTKEY是在安装时生成的一个15位随机字符串 $rnd = md5microtime;//缺陷 下面说 $len =...

destoon /v5.0/ 存储型xss 指哪打哪(绕过1)

简要描述： destoon /v5.0/ 存储型xss 指哪打哪绕过1 详细说明： 上次发的 WooYun: destoon /v5.0/ 存储型xss指哪打哪 注册一个用户 http://127.0.0.1/v5.0/member/message.php?action=send&touser=oboi123&title=RE:RE%3ARE%3Asdaaaaaaa 回复处用了编辑器 编辑器有些标签没过滤，导致xss执行 xsscode: click 漏洞证明：...

destoon某敏感功能xss指哪打哪(绕过过滤)

简要描述： 依旧是没处理好富文本，dsafe函数又被绕过了，给出各种浏览器payload（FF和IE1789均直接触发，其他浏览器点击触发）。。。之前学了一招“危害放大”，这回试试看 详细说明： 不多说了，触发点在短消息的位置，所以可以指哪打哪。在http://wooyun.org/bugs/wooyun-2014-054857 里面能找到之前的一个漏洞。dsafe是过滤XSS的函数，之前这个漏洞交了以后destoon官方很负责地对dsafe进行了修改。 但依旧没抓住重点，再次被绕过了。触发方式与上一篇相同。 先看看是怎么绕过的吧。dsafe函数代码如下：...

destoon新版短消息中心xss指谁打谁(二）

简要描述： destoon新版短消息中心xss指谁打谁（二）。 详细说明： 之前对带有"on"的都进行了过滤，增加了难度 首先选取一个对象我们去发消息 可是这次发现了基本的都没过滤.. 然后抓包，往里面填充我们的xss代码 漏洞证明： 发现有网络建立了 仔细查看原来是script...

Destoon Sql注入漏洞一枚（有条件）

简要描述： 过滤不严。 详细说明： 下的最新版了 在destoon\api\pay\chinabank\notify.php中 $POST = $DPOST; if!$POST exit'error'; $bank = 'chinabank'; $PAY = cacheread'pay.php'; if!$PAY$bank'enable' exit'error'; //这里 必须要启用了这个支付方式才行 if!$PAY$bank'keycode' exit'error'; $key = $PAY$bank'keycode'; $void =trim$POST'void'; $vpmode...

destoon新版短消息中心xss指谁打谁

简要描述： 发现提交了几个xss被无视...再试一次咯 destoon新版短消息中心xss指谁打谁。 详细说明： 首先选取一个对象我们去发消息 然后抓包，往里面填充我们的xss代码 其中的xss 然后我们来试着点开该信息，审查元素，代码完好 漏洞证明： 看网络连接，加载成功了...

destoon最新版本储存xss（有条件）

简要描述： 第一弹： 会员中心 供应管理处xss 详细说明： 花了一天时间研究了下destoon的xss问题 好了见正文 1：信息管理处的供应管理点发布 在产品品牌处写入xss测试代码 然后发布 2：来到后台审核供应点 3：审核通过 4：来到供应列表点击修改 见下图，可见产品品牌处的xss代码已经触发 5：成功打到cookie img src="https://images.seebug.org/upload/201403/1019170134779b5304664b0f6f...

destoon无限制增加帐号资金

简要描述： destoon 无限制增加帐号资金刷钱 详细说明： 找一个团购商品 没有的话可以自己发布一个，购买抓包，修改数量为负数 img 漏洞证明： 这个洞出了是有些天了，但是乌云上没看到这个洞，就发表大家看一下。某些站长还是得注意一下。 最后感谢乌云的漏洞奖励计划给的2000元奖励。 希望你们越办越好！...

DESTOON B2B网站管理系统V5.0多处存储型xss(有点鸡肋)

简要描述： ..... 详细说明： 直接在http://demo.destoon.com/v5.0上弄的。 存储型Xss一：商务便签存在存储型xss 查看源码 存储型Xss二：添加商友分类 查看源码 漏洞证明： img src="https://images.seebug.org/upload/201401/092003025209456b7560ace8d9091838f2206a57.jpg" alt="uu0.jpg" width="600" onerro...

Destoon全版本通杀SQL注入

简要描述： 还有一个类似的点在特定的环境里触发，还没测试，明天测试了再说。 详细说明： common.inc.php 0x00 if!empty$SERVER'REQUESTURI' stripuri$SERVER'REQUESTURI'; //跟进0x01 if$POST $POST = stripsql$POST; stripkey$POST; //跟进0x01 if$GET $GET = stripsql$GET; stripkey$GET; if$COOKIE $COOKIE = stripsql$COOKIE; stripkey$COOKIE; if!INADMIN $BANI...