576 matches found
Discuz plug-in arbitrary File Download vulnerability-vulnerability warning-the black bar safety net
A txt,word Online Preview of the plug-in,Plug-In address: http://www.discuz.net/forum.php?mod=viewthread&tid=3 1 6 9 5 5 6 AppleScript $doc=$GET'doc'; $doc="../../../".$ doc; $filename=$GET'filename'; $ext=$GET'ext'; //set file type if$ext=='doc' $ext="application/msword"; if$ext=='xls'...
Discuz! x3.1 /utility/convert/index.php 代码执行漏洞
No description provided by source...
Discuz! x-Series conversion tool any to write code that vulnerability-vulnerability warning-the black bar safety net
Discuz! x-Series conversion tools exist to any code written to exploit, tick on the pig man and also a great brush rank also brush almost, today know that there are children's shoes has been announced! so, the release of prior learning python to write of the exploits exp, just to practice hand...
Discuz a plug-in to any local download vulnerability-vulnerability warning-the black bar safety net
Author:y0umer Plug-in download address: http://www.discuz.net/forum.php?mod=viewthread&tid=3 1 6 9 5 5 6 Then look at the code: $doc=$GET'doc'; $doc="../../../".$ doc; $filename=$GET'filename'; $ext=$GET'ext'; //Set the file type if$ext=='doc' $ext="application/msword"; if$ext=='xls'...
Discuz! X latest Getshell vulnerabilities EXp(comes with the plug-in)-bug warning-the black bar safety net
dz0day published In fact, we're knife inside has been playing the scrap -. - By worship under the maniac a large cattle... === Looking at before we begin to be like the clouds submitted to the author of the tribute, because it is He that title only makes us sharp knives team to research out, of...
Discuz! X2.5 api.php 信息泄露漏洞
Discuz!是国内一套通用的社区论坛软件系统。 Discuz! X2.5 api.php文件中由于arraykeyexists中的第一个参数只能为整数或者字符串，当?mod=ks时，$mod类型为array，从而导致arraykeyexists产生错误信息。 0 Discuz! X2.5...
Discuz! 3.1 后台命令执行
简要描述： 路人甲报过的洞，只是发现了新的利用方法，随手写下 详细说明： 总的来说，就是利用计划任务来执行php代码的。实现过程如下： 测试版本：Discuz! X3.1 Release 20131122 1.全局 » 站点信息：网站第三方统计代码里面插入： 插入后，更新下缓存。 2. 门户 » HTML管理 » 设置： 设置 专题HTML存放目录:source/include/cron 3.门户 » 专题管理 » 列表 » 创建专题,新建一个专题： 专题标题,随便写，静态化名称：test ，附加内容 选上 站点尾部信息然后提交。 4. 开启刚才创建的专题，然后生成： 5.工具 » 计划...
Discuz! X3.1后台任意代码执行可拿shell
简要描述： 看有人问 Discuz! X3.1后台怎么拿shell，就下载了个看看，之前有人说HTML 生成能拿shell，我昨天官方网站下载的版本发现，静态文件的扩展名，限制了htm/html.如果服务器不存在解析漏洞，就没办法执行xxx.php;.htm,就拿不下shell。 简单研究了下，发现其实Discuz! X3.1后台 存在任意代码执行问题。 也许比较鸡肋吧，要后台权限，Discuz! 本身安全性还是很不错的！ 详细说明： 直接重现场景，执行任意代码过程如下： 1.先附上一张 系统版本的图片Discuz! X3.1 Release 20131122： 2...
discuz!某自带工具可拿shell
简要描述： discuz!某自带工具，由于使用不当，可以造成webshell。 而且经过调查，使用者数量较大。 详细说明： discuz! 安装包中会自带一个转换工具 convert 这个工具由于存在安全问题，可以拿shell 一般存在网站目录 convert 或 utility/convert 而且经过调查，使用数量还是很大的。 使用前题是data目录可写，这也是这个工具的使用前题。 分析： 文件： utility\convert\include\doconfig.inc.php 中 保存配置，跟踪到saveconfigfile...
Discuz的存储型XSS（可打管理员）
简要描述： Discuz的XSS 详细说明： 影响到的功能在门户那边 在发表帖子那边先注入代码 注入代码后按提交 发布文章过后，你访问那个文章的时候，那个时候还没有任何东西出现 过后在编辑那个文章多一次 你会看到里面的内容不见了（注入在那个文章里面了） 然后可以随便输入一些文字 再过去看看 XSS被触发了 管理员在审核文章时会中招 img src="https://images.seebug.org/upload/201312/0913250504a12aa5e3c16cccf7764...
DISCUZ! X3.1存储跨站
简要描述： 能够利用的地方不多，和建站厂商有关系 我只要邀请码 详细说明： DISCUZX3.1等版本，都没有对用户名的输出做转义，只是在注册的时候，限制了不允许注册用户名内输入特殊字符，但是像很多大的平台都有了统一通行证，导致其他地方填写例如昵称后，同步到discuz论坛中，导致在发帖等操作的时候，可造成存储型跨站 漏洞证明： 使用两个用户，一个用户名为“//”，之后以“//”回复帖 弹框： 源码： 不仅仅是偷cookie，其他任意操作也不成问题...
discuz! x3.0 /static/image/common/focus.swf 跨站脚本漏洞
No description provided by source...
discuz! x3.0 /static/image/common/mp3player.swf 跨站脚本漏洞
No description provided by source...
discuz! x3.0 /static/image/common/flvplayer.swf 跨站脚本漏洞
No description provided by source...
Discuz!附件解析漏洞导致XSS
简要描述： 看下面的说明 详细说明： 这是我在一个论坛上试的，先新建一个php文件，写入XSS代码： 然后保存再将它的后缀名字改成.rar，然后上传附件。点击附件下载，提示即将下： 右键审查元素得到一个类似下面这样附件的地址（这里不是直接在帖子中得到地址而是通过下载提示之后）： http://xxxxxx.com/forum-attachment-aid-NjEzMTF8Nzk5NWZiMzd8MTM4MTY0NTg2NnwyNjQwNjI%3D-ck-366f8d91.html 漏洞证明： 好了！那么在这个地址后面加上这么一段 -request-文件名.php.html 如下：...
Discuz!NT 3.6.711 xss漏洞
简要描述： Discuz!NT 3.6.711开启的相册功能存在xss漏洞 详细说明： 为了节省时间就不自己搭建测试系统了，搜索个使用了该版本的论坛测试下。 就用第一个吧，注册个账号登录，相册管理，添加相册处存在xss 漏洞证明： img src="https://images.seebug.org/upload/201310/1316161...
Discuz!配置不当可导致CSRF发帖
简要描述： Discuz!配置不当可导致CSRF发帖 详细说明： 这个漏洞中评论说的 WooYun: Discuz!全版本鸡肋CSRF漏洞一枚 ，由于crossdomain.xml配置不当，可能会导致一些问题。评论时只是有个基本的印象，没有实测，既然xsser说有对这个的防御，那来看看是怎么防的. crossdomain.xml的默认设置： 对dz的代码结构不熟，按黑盒来测。 首先是读取那个formhash，看来有了crossdomain.xml的帮助，很容易的读到了当前用户的formhash。 function gethash function getformhashtxt txt =...
Discuz!全版本鸡肋CSRF漏洞一枚
简要描述： 没想到Discuz还存在csrf额，测试的时候发现基本上请求都有带token之类的防止csrf的参数，但是还是被我找到了一处，吼吼。通用型有奖励！ 详细说明： 全版本通杀！ 不得不说dz的csrf几乎么有，这个csrf是收藏论坛板块的功能。 直接get请求的csrf，下面是我本地搭建测试的。 url为...