Destoon 6.0 guestbook.php generic SQL injection vulnerability

Source: https://www.leavesongs.com/PENETRATION/destoon-v6-0-sql-injection.html Author: phithon Just saw today released Destoon 6.0 2017-01-09 updated, with I in code auditing】small key ring in the said method, the moment to find the Fix a SQL injection vulnerability. By noon of 20 minutes, little...

Destoon 加解密函数引发伪造登录漏洞

No description provided by source...

destoon v6版 admin.php csrf 漏洞

No description provided by source...

destoon waf 绕过漏洞

No description provided by source...

destoon waf 绕过漏洞 （二）

简要描述： stripsql是destoon主要的安全防御函数。主要防御大多数情况下的注入漏洞。这个函数如果可以被绕过。那么会引发多个位置的注入漏洞。 详细说明： stripsql函数位于 \include\safe.func.php,38行 function stripsql$string, $type = 1 $match =...

destoon最新版注入(绕过过滤出任意数据)

简要描述： 我会告诉你是三次注入么. 详细说明： destoon最新版 漏洞文件:/module/club/mygroup.inc.php case 'add': if$MG'clubgrouplimit' && $limitused = $MG'clubgrouplimit' dalertlang$L'infolimit', array$MG'clubgrouplimit', $limitused, $MODULE2'linkurl'.$DT'filemy'.'?mid='.$mid.'&job='.$job; $needcaptcha = $MOD'captchagroup' == ...

Destoon B2B网站管理系统存储xss

简要描述： Destoon B2B网站管理系统存储xss，可打后台cookie 详细说明： 我们在修改资料的地方插入xss 查看源代码- - 发现没有做任何的过滤 alert/xss/"/ 我们既闭合value值，又成功地插入了xss 后台成功触发 因此我们继续，插入盗取cookie的xss代码 / 我们登录到后台查看，我们的xss平台已经收到管理的cookie了哈哈 img src="https://images.seebug.org/upload/201510/102143057723274dd523d46445acccd1b2083b65.p...

DESTOON某处注入可以直接提升为管理员

简要描述： DESTOON sql注入漏洞 详细说明： 首先看一个函数 :dhtmlspecialchars function dhtmlspecialchars$string ifisarray$string return arraymap'dhtmlspecialchars', $string; else $string = htmlspecialchars$string, ENTQUOTES, DTCHARSET == 'GBK' ? 'GB2312' : 'UTF-8'; $string = strreplace'&', '&', $string;...

DESTOON sql注入漏洞

简要描述： DESTOON sql注入漏洞 详细说明： 一枚二次注入,因为使用了dhtmlspecialchars导致防注入失效。可以任意数据。 先来看留言模块： \module\extend\comment.inc.php $item = $db-getone"SELECT title,linkurl,username,status FROM ".gettable$mid." WHERE itemid=$itemid"; //从数据库中取出对于模块的发布数据 $item or exit; $item'status' 2 or exit; $linkurl =...

Destoon Backend Arbitrary Code Execution Vulnerability

Destoon website management system is based on PHP + MySQL open source website building software. Destoon backend exists arbitrary code execution vulnerability, Destoon backend has the ability to modify the template online, due to the content of the template is not allowed to write malicious php...

DESTOON的一处SQL注入漏洞

简要描述： 没回显，示例代码没删 详细说明： 之前destoon出现过支付接口的注入问题WEBROOT/api/pay/下的已经全部修复了 但是新版本里面多出来两个示例代码，导致注入 如下图 这里面各种注入 以WEBROOT\api\trade\alipay\2\notify.php为例子,如下图 第61行处的$itemid来自post提交，并且没有被单引号包裹，也不用管common的通用过滤了。 第46行处需要校验一下。跟进去，进入WEBROOT\api\trade\alipay\2\pay\alipaycore.function.php 如下图 要想返回true，需要两个条件，...

DESTOON front Desk getshell-a vulnerability warning-the black bar safety net

Brief description: .... And Detailed description: \module\know\answer.inc.php 1 4 3 - 1 6 row 1 case 'raise': //this function is to "know the function" reward the number of times of update,because by default only allows 2 times to improve the reward for the number of if$credit $credit...

DESTOON前台getshell

简要描述： 如题。。 详细说明： \module\know\answer.inc.php 143 - 161行 case 'raise': //这个功能是 "知道功能" 悬赏的次数更新,因为默认只允许2次提高悬赏的次数 if$credit $credit dalert$L'lackcredit', 'goback'; $couldraise = $couldadmin;//是否是 "知道"发布的作者. if$item'process' != 1 $couldraise = false; if$item'raise' = $MOD'maxraise' $couldraise = false...

destoon存储型xss指哪打哪

简要描述： rt 20140722 详细说明： 会员发送信件处，上传附件允许 上传swf格式文件， 同时 未对标签做过滤。 我们构造一个恶意的swf。例如这样 上传附件 f12 查看代码 得到swf路径后。抓包提交 查看短信时 触发 因为 同域，那么这个swf就可以做很多啦，盗取cookie 之类的。 漏洞证明：...

Destoon v5 /include/tag.func.php 代码执行漏洞

No description provided by source...

Destoon前台getshell(CSRF任意代码执行)

简要描述： 测试版本 DESTOON B2B Version 5.0 Release 20140625 UTF-8 ZH-CN 详细说明： 0.问题文件 admin/tag.inc.php 95行 eval$tagcode; 未对用户提交的执行代码tagcode做安全限制 1.前台注册会员 2.进入会员中心，发布一条求购信息 信息标题：随意 行业分类：随意 产品图片：通过审查元素，修改 postthumb 的value为...

DESTOON 20140625版本站内信XSS

简要描述： 只测试了ie6，弹了个框框。 详细说明： function dsafe$string ifisarray$string return arraymap'dsafe', $string; else $string = pregreplace"//", "", $string; $string = pregreplace"//\s\S?\//", "", $string; $string = pregreplace"/&a-z0-9+;/i", "", $string; ifpregmatch"/&a-z0-9+;/i", $string return...

destoon /v5.0/ 存储型xss 指哪打哪(绕过3)

简要描述： destoon /v5.0/ 存储型xss 指哪打哪绕过3 详细说明： 关联url: WooYun: destoon /v5.0/ 存储型xss 指哪打哪绕过2 在发表图库时 未对发送的代码做出过滤 poc M 漏洞证明： 点击就弹了，...

Destoon B2B 2014-05-21最新版绕过全局防御暴力注入（官方Demo可重现）

简要描述： destoon某加密函数缺陷可破解导致注入 由于字符串加密，所以自带的全局stripsql gpc等直接无视了 使用不安全的“随机数”的实例 搬个小凳子吧，这个一时半会儿说不完。。。 详细说明： 出问题的是用于cookie加解密的encrypt和decrypt函数 首先看一下函数内容include/global.func.php 122行 function encrypt$txt, $key = '' $key or $key = DTKEY; //DTKEY是在安装时生成的一个15位随机字符串 $rnd = md5microtime;//缺陷 下面说 $len =...

destoon /v5.0/ 存储型xss 指哪打哪(绕过1)

简要描述： destoon /v5.0/ 存储型xss 指哪打哪绕过1 详细说明： 上次发的 WooYun: destoon /v5.0/ 存储型xss指哪打哪 注册一个用户 http://127.0.0.1/v5.0/member/message.php?action=send&touser=oboi123&title=RE:RE%3ARE%3Asdaaaaaaa 回复处用了编辑器 编辑器有些标签没过滤，导致xss执行 xsscode: click 漏洞证明：...