Discuz 7.2 /faq.php SQL注入漏洞 + UC_Key getshell exp

No description provided by source...

Discuz <= 1.03 SQL Injection Exploit Vulnerability

No description provided by source...

Discuz! Plugin Crazy Star <= 2.0 (fmid) SQL Injection Vulnerability

============================================================ Discuz! Plugin Crazy Star = 2.0 Sql injection Vulnerability ============================================================ ========================Author============================ + Founded : ZhaoHuAn + Contact :...

Discuz! Plugin JiangHu <= 1.1 (id) SQL Injection Vulnerability

No description provided by source. ========================================================= Discuz! Plugin JiangHu = 1.1 Sql injection Vulnerability ========================================================= ========================Author========================= + Founded : ZhaoHuAn + Contact :...

Crossday Discuz! 2.0/3.0 Cross Site Scripting Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/9584/info It has been reported that Discuz! is prone to an Cross Site Scripting vulnerability. This issue is caused by the application failing to properly sanitize links embedded within user messages. Upon successful...

Discuz! 6.0 '2fly_gift.php' SQL Injection Vulnerability

No description provided by source...

Discuz! 2.0 Multiple Cross Site Scripting Vulnerabilities

No description provided by source. source: http://www.securityfocus.com/bid/37573/info Discuz! is prone to multiple cross-site scripting vulnerabilities because it fails to sufficiently sanitize user-supplied data. An attacker may leverage these issues to execute arbitrary script code in the...

Discuz! 1.0 'referer' Parameter Cross Site Scripting Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/37562/info Discuz! is prone to an cross-site scripting vulnerability because the application fails to properly sanitize user-supplied input. An attacker may leverage this issue to execute arbitrary script code in the...

Discuz! 6.0 'tid' Parameter Cross Site Scripting Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/37982/info Discuz! is prone to an cross-site scripting vulnerability because the application fails to properly sanitize user-supplied input. An attacker may leverage this issue to execute arbitrary script code in the...

Discuz! 某验证设计不当可能导致会话重放（设计缺陷）

简要描述： 看详情 详细说明： https://images.seebug.org/upload/201406/2012510860ea0721760f7c0bdaabb0f93abab9...

Discuz3.2后台文件包含漏洞可后台拿shell

简要描述： 最新版本：Discuz! X3.2 Release 20140618 包括以前版本 详细说明： 由于创建专题时未对 静态化名称 做任何限制引发此漏洞 1.全局-站点信息 网站 URL: http://www.comsenz.com/ 2.工具-更新缓存 3.门户-HTML管理 静态文件扩展名: htm 专题HTML存放目录:data/cache 4.创建专题 静态化名称此处未做任何限制：../../template/default/portal/portaltopictest 5.专题管理 对刚添加的专题 开启 并生成 img...

Discuz某默认插件存在本地文件包含漏洞（需后台配置权限可拿shell）

简要描述： 18号更新了程序 所以我们首当其冲的先来检测检测 详细说明： 看见木有有个微信登陆功能 漏洞也出现在这里 无截断 所以不鸡肋 接下来看代码 文件在source\plugin\wechat\wechat.class.php static public function redirect$type global $G; $hook = unserialize$G'setting''wechatredirect'; if !$hook || !inarray$hook'plugin', $G'setting''plugins''available' return;...

Discuz跨域数据劫持＋附件类型限制绕过

简要描述： 两个凑一块发了 详细说明： 1 跨域数据劫持（csrf token formhash盗取） 下载远程附件功能不会对文件内容（文件格式）进行检测导致可以上传恶意的swf文件（扩展名还是图片扩展名），进而进行跨域数据劫持： 伪造图片CrossDomainDataHijack.jpg相关代码： package com.powerflasher.SampleApp import flash.external.ExternalInterface; import flash.display.Sprite; import flash.display.Sprite; import...

Discuz CSRF删除群组分类

简要描述： 详细说明： admingroup.php elseif$operation == 'deletetype' //没有验证fromhash导致可以csrf删除 $fid = $GET'fid'; $ajax = $GET'ajax'; $confirmed = $GET'confirmed'; $finished = $GET'finished'; $total = intval$GET'total'; $pp = intval$GET'pp'; $currow = intval$GET'currow'; if$ajax obendclean; requireonce...

Discuz可CSRF脱裤

简要描述： Discuz CSRF脱裤！ 广告位 承接代码审计 codescan.cn codescanyeah.net 详细说明： admindb.php if!$backupdir $backupdir = random6; @mkdir'./data/backup'.$backupdir, 0777;//文件夹名是六位随机数 C::t'commonsetting'-update'backupdir',$backupdir;/ else //这边也没有做fromhash的验证 估计是方便AJAX请求 DB::query'SET SQLQUOTESHOWCREATE=0',...

Discuz后台文件包含漏洞

简要描述： wooyun还是不错的 so 我又来了 要是被通用性漏洞奖励看中了就好了 详细说明： 漏洞函数在文件source\module\misc\miscseccode.php下面 请看代码 这段代码粗略一看没什么利用条件“./source/plugin/'.$etype0.'/seccode/seccode'.$etype1.'.php'”但是 我们把其中的/seccode/seccode这个变成文件夹 不就Ok了嘛 if!isnumeric$G'setting''seccodedata''type' $etype = explode':',...

Discuz! &lt;=2.5 csrf防御绕过

简要描述： 在Discuz! '.gif', 2 = '.jpg', 3 = '.png'; 只检查了后缀而不像3.0以上用库检查了图片格式 漏洞证明： 步骤 1、新建一个获取页面源码 提取formhash 然后用formhash发送添加副站长请求的swf，保存为.jpg后缀 2、注册一个账号，去/home.php?mod=spacecp&ac=avatar上传上一步生成的.jpg后缀的swf文件并抓包 上传后的地址应该是 http://192.168.1.104/ucserver/data/tmp/uploaduid.jpg这样的...

Discuz!NT多处全版本通杀XSS

简要描述： 我估计是被忽略的节奏 详细说明： Discuz!NT存在多处反射型XSS，反射XSS本身都不好意思发出来的，但是看了下用户量很大（关键字：Powered by Discuz!NT）啊，关键是全版本通杀，综合利用起来危害和影响还是不小吧！ 这里我们拿Discuz!NT 3.6.601测试 第一处XSS 在showuser.aspx页面的ordertype参数...

欧朋浏览器论坛存储型xss漏洞

简要描述： 欧朋浏览器论坛存储型xss漏洞 详细说明： 仍然是discuz的漏洞，欧朋抓紧修复，该漏洞对用户的账户安全威胁还是比较大的。 该存储型xss漏洞存在于论坛下任意一个帖子， 在发表回复处，插入超链接， 地址为：ed2k://|file|test|'+alertdocument.cookie+'|test/ 发表后用户浏览该帖子即可触发。 漏洞证明： 如上...

Discuz! X A XSS-vulnerability warning-the black bar safety net

Self XSS + Click Jacking == storage type XSS http://hi.baidu.com/hacklele/admin.php?frames=yes&action=moderate&operation=threads, the page has a hidden form"title", you can GET submitted, the Management click"Submit"after the trigger. Because it is a Self XSS, bad use, and Discuz the background i...