destoon某敏感功能xss指哪打哪(绕过过滤)

简要描述： 依旧是没处理好富文本，dsafe函数又被绕过了，给出各种浏览器payload（FF和IE1789均直接触发，其他浏览器点击触发）。。。之前学了一招“危害放大”，这回试试看 详细说明： 不多说了，触发点在短消息的位置，所以可以指哪打哪。在http://wooyun.org/bugs/wooyun-2014-054857 里面能找到之前的一个漏洞。dsafe是过滤XSS的函数，之前这个漏洞交了以后destoon官方很负责地对dsafe进行了修改。 但依旧没抓住重点，再次被绕过了。触发方式与上一篇相同。 先看看是怎么绕过的吧。dsafe函数代码如下：...

destoon新版短消息中心xss指谁打谁(二）

简要描述： destoon新版短消息中心xss指谁打谁（二）。 详细说明： 之前对带有"on"的都进行了过滤，增加了难度 首先选取一个对象我们去发消息 可是这次发现了基本的都没过滤.. 然后抓包，往里面填充我们的xss代码 漏洞证明： 发现有网络建立了 仔细查看原来是script...

Destoon Sql注入漏洞一枚（有条件）

简要描述： 过滤不严。 详细说明： 下的最新版了 在destoon\api\pay\chinabank\notify.php中 $POST = $DPOST; if!$POST exit'error'; $bank = 'chinabank'; $PAY = cacheread'pay.php'; if!$PAY$bank'enable' exit'error'; //这里 必须要启用了这个支付方式才行 if!$PAY$bank'keycode' exit'error'; $key = $PAY$bank'keycode'; $void =trim$POST'void'; $vpmode...

destoon新版短消息中心xss指谁打谁

简要描述： 发现提交了几个xss被无视...再试一次咯 destoon新版短消息中心xss指谁打谁。 详细说明： 首先选取一个对象我们去发消息 然后抓包，往里面填充我们的xss代码 其中的xss 然后我们来试着点开该信息，审查元素，代码完好 漏洞证明： 看网络连接，加载成功了...

destoon最新版本储存xss（有条件）

简要描述： 第一弹： 会员中心 供应管理处xss 详细说明： 花了一天时间研究了下destoon的xss问题 好了见正文 1：信息管理处的供应管理点发布 在产品品牌处写入xss测试代码 然后发布 2：来到后台审核供应点 3：审核通过 4：来到供应列表点击修改 见下图，可见产品品牌处的xss代码已经触发 5：成功打到cookie img src="https://images.seebug.org/upload/201403/1019170134779b5304664b0f6f...

destoon无限制增加帐号资金

简要描述： destoon 无限制增加帐号资金刷钱 详细说明： 找一个团购商品 没有的话可以自己发布一个，购买抓包，修改数量为负数 img 漏洞证明： 这个洞出了是有些天了，但是乌云上没看到这个洞，就发表大家看一下。某些站长还是得注意一下。 最后感谢乌云的漏洞奖励计划给的2000元奖励。 希望你们越办越好！...

DESTOON B2B网站管理系统V5.0多处存储型xss(有点鸡肋)

简要描述： ..... 详细说明： 直接在http://demo.destoon.com/v5.0上弄的。 存储型Xss一：商务便签存在存储型xss 查看源码 存储型Xss二：添加商友分类 查看源码 漏洞证明： img src="https://images.seebug.org/upload/201401/092003025209456b7560ace8d9091838f2206a57.jpg" alt="uu0.jpg" width="600" onerro...

Destoon全版本通杀SQL注入

简要描述： 还有一个类似的点在特定的环境里触发，还没测试，明天测试了再说。 详细说明： common.inc.php 0x00 if!empty$SERVER'REQUESTURI' stripuri$SERVER'REQUESTURI'; //跟进0x01 if$POST $POST = stripsql$POST; stripkey$POST; //跟进0x01 if$GET $GET = stripsql$GET; stripkey$GET; if$COOKIE $COOKIE = stripsql$COOKIE; stripkey$COOKIE; if!INADMIN $BANI...

Destoon /module/member/record.inc.php SQL注入

No description provided by source...

Destoon最新版本20131010补丁后，全版本继续注入

简要描述： Destoon最新版本20131010补丁后，全版本继续注入 详细说明： 问题出在api/js.php这个漏洞，这个星期工作忙，结果别人提交了，官方补丁都出来了。 下载补丁，发现官方的修复比较马虎，没有理解漏洞的本质，分分钟绕过再次注入。 建议官方好好思考一下这个漏洞产生的根本原因。 漏洞证明： stripsql过滤了union这个字符串，但是实际上是可以绕过的。 由于需要伪造referer，所以用php写的脚本进行漏洞利用，需要根据实际情况修改里面的路径。 POC里面host参数为域名，本机测试为localhost，ver参数为版本，里面写了3,4,5三个版本的利用代码。...

Destoon the latest full version through the kill SQL injection vulnerability-vulnerability warning-the black bar safety net

Author:Kavia /common.inc.php 6 4 line: if$POST $POST = stripsql$POST; //stripsqlfilter if$GET $GET = stripsql$GET; if$COOKIE $COOKIE = stripsql$COOKIE; ......... if$POST extract$POST, EXTRSKIP; //register variable if$GET extract$GET, EXTRSKIP; Follow stripsql /include/global.func.php 1 8 6:...

Destoon最新全版本通杀SQL注入漏洞

简要描述： Destoon最新全版本通杀注入漏洞 详细说明： /common.inc.php 64行： ------------------------------------------------------------------------------------- if$POST $POST = stripsql$POST; //stripsql过滤 if$GET $GET = stripsql$GET; if$COOKIE $COOKIE = stripsql$COOKIE; ......... if$POST extract$POST, EXTRSKIP; //注册变量...

destoon 后门漏洞

No description provided by source...

destoon b2b system all version SQL injection vulnerability analyses reference exp-vulnerability warning-the black bar safety net

在 include/global.func.php in stripsql function to pass the incoming value for the filter, but we can bypass this limit, to achieve the full version of the injected function stripsql$string $search =...

DESTOON存储型xss漏洞可盲打后台

简要描述： 该cms有xss漏洞 详见图 详细说明： Destoon B2B网站系统 申请个帐号 然后购买广告 好像所有的广告都没过滤 随便点一个 直接插xss代码 本地登录后台 点刚才提交的广告 img src="https://images.seebug.org/upload/201309/231129450e3c46e7473433dc63109adb3b3c1f11.jpg" alt="6.jpg" width="600" onerror="javascript:errim...

DESTOON后台多处SQL注入漏洞

简要描述： DESTOON后台多处SQL注入。 详细说明： 后台的sql注入太多了，如下： http://localhost/destoon/admin.php?file=admin&action=edit&userid=1 http://localhost/destoon/admin.php?moduleid=1&file=admin http://localhost/destoon/admin.php?moduleid=1&file=admin&action=add http://localhost/destoon/admin.php?file=database...

Destoon B2B建站软件最新版SQL盲注漏洞

简要描述： Destoon B2B建站存在SQL注入漏洞（已经打了20130703补丁） 详细说明： /module/mall/buy.inc.php 这个文件，除了已经修复了的知道创宇上报的那个注入点，还存在其他注入点。 if$submit require DTROOT.'/module/'.$module.'/cart.class.php'; $do = new cart; $cart = $do-get; if$post $add = arraymap'trim', $add; $add'address' = areapos$add'areaid', ''.$add'address...