613 matches found
Discuz!2.5 搜索框漏洞
简要描述： 通过XXS搜索框可以获取 cookies 信息 详细说明： 通过XXS搜索框可以获取 cookies 信息 dz2.5漏洞 所在文件 http://xxxxx.net/misc.php?mod=faq&action=search 在第二个搜索框里可以输进相关代码，非法的人用来搞破坏，那危害就大了 漏洞证明：...
Discuz X2 后台getshell(当mysql为root时）
简要描述： 危险语句过滤，可以绕过 详细说明： 最近帮朋友看了一个站，DZx2的，拿到了创始人都没办法getshell 百度无果，自己本地架设了一下 1，当mysql是root时 站长---数据库---升级 尝试 select '1' into outfile 'E:\2.txt' 会提示 Type 查询语句安全威胁 Query select '1' into outfile 'E:\2.txt' 为什么会这样呢？ \config\configglobal.php中 限制了into outfile函数 尝试绕过 /!select/ '1' /!into outfile/ 'E:\3.tx...
Discuz! X系列对md5与明文登录区分不明
简要描述： 在Discuz！平台上，如果密码够安全的话，经过md5md5newpw.salt 加密之后是很难破解出密码的，但是你又没有想过，如果别人有一个还有你的密码的md5加密的数据库的时候，可以直接用你的32位md5加密之后的密文直接登录，那岂不是很不安全？ 详细说明： 在登录时，除了你的明文密码之外，32位的md5也可以登录，当你拥有一个还有他/她密码的32位md5加密后的密码不也是能进去了么？ 具体的代码部分没有看，但是只有X系列会出现这样的错误，应该是Ucenter出的错了吧！ 漏洞证明： 前言： 在Discuz！平台上，如果密码够安全的话，经过md5md5$newpw.$sa...
Discuz! 储存型XSS可指定用户盗取cookies
简要描述： Discuz! 储存型XSS可指定用户盗取cookies 详细说明： 昨天在转账的时候无意间发现的。 测试方法 在这块留言的地方没有如何过滤导致任何js脚本都可以运行发送到指定的转账用户 漏洞证明： 这个是通用型程序 腾讯的很多论坛都存在...
discuz X2. 5 latest vulnerability,a neglected physical path of the leak-vulnerability warning-the black bar safety net
Before everyone's attention that both the physical path of the leak: Before the two physical path of the leak address: http://www.myhack58.com/ucserver/control/admin/db.php http://www.myhack58.com/source/plugin/myrepeats/table/tablemyrepeats.php Actually install here also hide one, some people...
当Discuz!遇上xsser.me
简要描述： 利用的是xsser.me的基础认证钓鱼，并成功钓到用户数据 详细说明： 当在Discuz中回帖，插入一张很奇葩的图片时，可能就会导致用户被盗号。 http://xsser.me/authtest.php?id=Ayuk1y&[email protected] 例如上面那个地址，可以用图片来引用之，然后回帖，当用户看到这张图片的时候，就会触发提示登陆框。 这个地址是一个401头 HTTP/1.1 401 Unauthorized 当输入密码后，会重定向到收集数据的页面，接着，你们密码就被盗了。 我为什么认为这个是一个漏洞：...
Discuz! X2. 5 the latest version of the background administrator permissions Getshell details of the disclosure-vulnerability warning-the black bar safety net
In the background - webmaster - Ucenter settings set at UcenterIP for XX\';eval$POSTa?;// XX ! 2. The discovery Management page code out. ! 3. Serving knife! ! 4. Look at the source code, Oh, the original is so! !...
pptv一个SQL注入
简要描述： Discuz!一个注入 详细说明： Discuz!一个注入 http://allstartv.pptv.com/superstar.php?mod=search&searchid=1&searchsubmit=yes&kw=%27 漏洞证明： 居然过了gpc。。。。...
Discuz! X2.5 类似鸡肋存储Xss
简要描述： 鸡肋存储XSS 详细说明： 貌似鸡肋,因为要造成XSS是需要有一定的权限，比如论坛的斑竹什么的，普通会员的话好像不行，因为存在XSS的地方是一个转账功能，而在此转账功能下面还有一个留言框，而造成XSS的就是这个留言框。此留言框未做任务过滤处理。经测试用一个有权限的帐号给一个普通帐号转账附带留言XSS.可成功获取cookie. 漏洞证明：...
Discuz X2. 5 the latest version of the proof of the path-vulnerability warning-the black bar safety net
! Vulnerability to prove: http://www.erdare.com/source/plugin/myrepeats/table/tablemyrepeats.php Solution: add! defined'INUC' && exit'Access Denied';...
Discuz X2.5最新版爆路径
简要描述： Discuz X2.5最新版爆路径 详细说明： 漏洞证明： http://www.erdare.com/source/plugin/myrepeats/table/tablemyrepeats.php...
Discuz 某插件SQL注入漏洞
简要描述： Discuz某插件SQL注入漏洞 详细说明： 可注入点xxxx/plugin.php 可注入参数imes，ljtype，m,orderby,page,telid 漏洞证明： 贴一个ljtype的 随便找一个 POST测试一下...
Discuz! X2.5最新版本 日志功能存在XSS漏洞
简要描述： Discuz! X2.5最新版本 日志功能存在XSS漏洞 详细说明： Discuz! X2.5最新版本 日志功能存在XSS漏洞 日志发表没有过滤代码 漏洞证明： 从Discuz全新下载的X2.5安装包 进行全新安装 发表一篇日志 写入XSS代码 日志源码编辑 没有进行XSS代码过滤...
Discuz! 敏感帖子信息易泄漏
简要描述： 可以任意查看权限不够的帖子的部分内容，导致敏感信息泄漏 详细说明： Discuz 中的帖子分享时会显示帖子内容，但由于过滤不完善，导致任何帖子（即使无权访问）均可分享。 （备注：仅检测了最新版的 Discuz X2.5） 漏洞证明： 更新至新版 举例： 一最高权限的帖子 从地址栏得知TID = 2 运行javascript（其中的id=2对应上述TID）： showWindow'kshare', 'home.php?mod=spacecp&ac=share&type=thread&id=2', 'get', 0; 此时弹出分享窗口，已经显示了部分帖子内容：...
php global variable vulnerability $GLOBALS-vulnerability warning-the black bar safety net
In the Discuz code in this section: if isset$REQUEST'GLOBALS' OR isset$FILES'GLOBALS' exit'Request tainting attempted.'; registerglobals is in php a control option that can be set to off or on, default is off,decide whether the EGPCS Environment, GET, POST, Cookie And Server variables are...
Discuz论坛Xss漏洞
简要描述： Discuz论坛Xss漏洞 详细说明： http://www.discuz.net/forum.php?mod=image&aid=1242959&size=300x300&key=d2c01bb59f1d3c17601494cc0689c962&nocache=yes&type=fixnone 在用户回复部分，可以用户自己上传图片，在图片列表中可以查看自己上传的图片，也就是上面的url内容 由于上传图片展示内容为text/html 导致上传的合成图片内含js脚本可以被浏览器执行 漏洞证明：...
Discuz X2.5 时区逻辑错误
简要描述： Discuz X2.5 时区逻辑错误，导致Discuz某些应用不能正常使用 详细说明： Discuz X2.5 时区逻辑错误，导致Discuz某些应用不能正常使用 比如QQ登陆 漏洞证明：...
Discuz全版本数据库备份文件泄漏
简要描述： Windows short filenames造成的Discuz数据库备份文件泄漏. 只适用于跑在windows下的apache下的DZ! 不仅仅是DZ存在这个问题哦. 详细说明： 看详细之前请去自行了解下Windows short filenames这个漏洞的详情! 首先.了解DZ的童鞋都知道.DZ的备份目录文件名 /fourmdata/backup/或者是/data/backup/ 备份成功后是不会是在默认的backup下的.会生成一个新的文件夹 命名规则为backup6位随机数字6位随机字母/ 然后让我们来数一数 backup 刚好6位.童鞋们.发现啥了么?...
Discuz! 7.00 + 7.1 + 7.2 database exploit
Exploit for php platform in category web applications Exploit Title: Discuz! 7.00 + 7.1 + 7.2 database exploit Author: Over-X email: email protected Vendor or Software Link: http://download.comsenz.com/Discuz/7.0.0/Discuz7.0.0FULLSCGBK.zip Version: 7.00 & 7.1 & 7.2 Google dork: "powered by Discuz...