FineCMS v2.3.5 /member/index.php SQL注入漏洞

No description provided by source...

FineCMS a lightweight version of the csrf vulnerability in the background to add management+any hung black page-bug warning-the black bar safety net

! FineCMS a lightweight version of the csrf vulnerability in the background to add management+any hung black page 2, the capture truncation ! FineCMS a lightweight version of the csrf vulnerability in the background to add management+any hung black page No verification 3, The structure of the for...

FineCMS高级版储存型XSS（demo演示）

简要描述： FineCMS是一款基于PHP+MySql开发的内容管理系统，采用MVC设计模式实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板，插件化方式开发功能易用便于扩展，支持自定义内容模型和会员模型，并且可以自定义字段，系统内置文章、图片、下载、房产、商品内容模型，系统表单功能可轻松扩展出留言、报名、书籍等功能，实现与内容模型、会员模型相关联，FineCMS可面向中小型站点提供重量级网站建设解决方案。 详细说明： demo演示哈 首先来到官网，然后看到有个产品，里面有高级版和轻量版，当然是选择高级版咯哈哈 点击进来以后有个在线体验，点击进去...

FineCMS 最新版存储型xss跨后台getshell和多处xss合集

简要描述： FineCMS 最新版xss跨后台getshell和多处xss合集，我知道这个厂商习惯性忽略，但是这只是一个开始，一个开始，开始........................... 详细说明： 首先我们演示一下第一个xss,通过这个xss，反弹后台getshell: 第一步，我们注册一个用户，如果管理员审核通过，也就是说这个用户是个普通的正常用户 我们去图片发表处： 下来我们看看本页也能弹出来: 下来我们去后台看看 是否能够弹出来： ok 到这里我们已经看到了这个xss，肯定会引起管理员的审核： 下来我们更换xss的payload： 我们用iframe标签： 加载远端js...

FineCMS 最新版sql注入一枚(无防御)

简要描述： FineCMS 最新版sql注入一枚 厂商不会又说6月份已经修复吧,我说了这只是一个开始.............................................................................................. 详细说明： 直接看代码： member/controllers/pm.php:lines：27-37： public function index if ISPOST if $this-input-post'action' == 'read' $this-pmmodel-setread$this-uid...

Finecms大众版 v2.3.4前台getshell(一定条件)

简要描述： 愉快地打脸打脸打脸，厂商你真的考虑周到了吗？ 我已不在乎你是否忽略，给多少rank，我是来宣传我们团队的：parsec.me 详细说明： 依旧是finecms用户头像上传部分：/member/controller/Account.php 412行： public function upload // 大众版头像上传处理 2014-6-15 if !isset$GLOBALS'HTTPRAWPOSTDATA' exitfunctionexists'iconv' ? iconv'UTF-8', 'GBK', '环境不支持' : 'The php does not support'...

finecms 最新版v2.3.3前台getshell

简要描述： 不指望厂商确认，我就是要打脸。官方认为自己已经修复的很干净了，在我看来还是一点用处都没有。wooyun官方能不能给我都补个rank，毕竟找了好几个getshell了。 'DRNAME' = '海豚大众版', 'DRUPDATE' = '2014.6.21', 'DRVERSION' = '2.3.3', 'DRVERSIONID' = 20 详细说明： 还是头像上传的地方，官方认为自己已经修复的很干净了，在我看来还是一点用处都没有。 不过demo站直接把头像上传的功能给阉割了，正常头像都没法上传了，所以我就不在demo上测试了，下载最新的v2.3.3，本地测试。 版本号：...

Finecms v2.3.2前台getshell #1 (官网已shell)

简要描述： 看了一下你们以往对漏洞的态度，以及我上一个提交的漏洞的情况，来个狠的，希望不要再忽略了，希望给20 rank。 官方demo已shell。这是第1发。 详细说明： 问题仍然出现在头像上传处。 finecms头像上传代码沿用的phpcms，多的不说，直接看代码吧。 /member/controllers/Account.php 第412行： / 上传头像处理 传入头像压缩包，解压到指定文件夹后删除非图片文件 / public function upload if !isset$GLOBALS'HTTPRAWPOSTDATA' exit'环境不支持'; $dir =...

Finecms v2.3.2前台设计缺陷导致暴力Getshell

简要描述： 权限竞争性上传缺陷。 版本:FineCMS for 海豚大众版 v2.3.2 详细说明： 首先，在phpcms之前的那个上传洞出来的时候，我就注意到finecms升级了一个补丁包。打开一看就是补的类似phpcms的洞，于是我知道finecms在上传头像处用的与phpcms是类似的代码。 然后phpcms后来又出了一个暴力上传的缺陷（ WooYun: PHPCMS前台设计缺陷导致任意代码执行 ），我猜finecms没有补，一来看果然是这样。 先来介绍一下吧，与phpcms类似，finecms对上传头像是这样处理的： 用户上传压缩包 = php解压 = 递归删除非.jpg的文件...

FineCMS 1.x /extensions/function.php 代码执行漏洞

No description provided by source...

Finecms 2.3.0 /search_model.php SQL注入漏洞

No description provided by source...

FineCMS v2.3.0一处xss可x前台用户后台管理，专业盲打管理！#2

简要描述： 呵呵 详细说明： 本地测试 会员中心-新闻-发布主题-主题名插入xss代码 发布新闻不需要审核的，正好方便我们x前台用户 查看主题 用google浏览器登录后台看看 查看源代码 漏洞证明： 求rank 啊！！之前的漏洞求审核啊啊！！...

FineCMS v2.3.0一处xss，专业盲打管理员！

简要描述： 呵呵 详细说明： 本地测试！！ 在会员空间-图书-发布-书名处插入xss代码 返回我的空间查看下待审核的图书，弹窗了！ 用google浏览器登录后台也弹窗了 后台查看源码！ 漏洞证明： 求rank，前面漏洞求审核！！...

FineCMS多个SQL注射漏洞

简要描述： FineCMS多个SQL注射 详细说明： 注射文件存在于：/fang/目录下index.php文件 射点一：http://www.dayrui.net/fang/index.php 以官方演示站演示证明： http://www.dayrui.net/fang/index.php?c=search&area=2395&catid=1&order=updatetime' http://www.dayrui.net/fang/index.php?c=search&area=2395&zujin=0%2C500&catid=1'...

Finecms 2 /models/search_model.php SQL注入漏洞

No description provided by source...

FineCMS 2.3.x 本地文件包含漏洞

简要描述： FineCMS2.3.x版本一文件中存在本地文件包含漏洞。需要在能截断的环境中使用。 详细说明： palyer/video.php player目录下的video.php 中存在本地文件包含漏洞（必须能支持截断的环境才能使用）。漏洞形成原因见 video.php 的98到100行代码。 $filename='./Models/'.$type.'Model.php'; iffileexists$filename includeonce$filename; 其中$type=$GET'vtype'; 漏洞证明： 在windows环境中测试的。...

FineCMS设计缺陷导致大面积SQL注入

简要描述： FineCMS设计缺陷导致大面积SQL注入 详细说明： finecms最新版2.3.0，官方2014年4月18号更新。 finecms某功能存在SQL注入，无需登陆，可直接注入获取管理员账号。 此功能在多个模块使用，导致注入大面积爆发。 此漏洞整个MCS都在使用，导致漏洞大面积存在。 文件/FineCMSv2.3.0/dayrui/core/DModule.php： / 模块内容搜索页 / protected function search $this-load-model'searchmodel'; $mod = $this-getcache...

FineCMS最新版SQL注入

简要描述： finecms最新版2.3.0（2014年4月18号更新）SQL注入 详细说明： finecms最新版2.3.0，官方2014年4月18号更新。 某处存在SQL注入，无需登陆，可直接注入获取管理员账号。 文件：FineCMS v2.3.0/shop/controllers/search.php / 搜索 / public function index parent::search; 进入search，文件/FineCMS v2.3.0/dayrui/core/DModule.php： / 模块内容搜索页 / protected function search...

FineCMS任意用户密码重置

简要描述： FineCMS任意用户密码重置 详细说明： finecms最新版2.3.0，官方2014年4月18号更新。 finecms在密码找回功能处存在设计缺陷，导致可重置任意用户密码。 来看看密码找回的代码： / 找回密码 / public function find $step = max1, int$this-input-get'step'; $error = ''; if ISPOST switch $step case 1: if $uid = getcookie'find' $this-membermsg lang'm-093',...

FineCMS存储型xss可盲打后台管理员

简要描述： 某处没有过滤导致可xss 详细说明： FineCMS v2（简称v2）是Php+Mysql开发的一款开源的跨平台网站内容管理系统，以“实用+好用”为基本产品理念。 但是良好的设计不等于良好的实现，该cms在会员中心处对于xss代码完全没有进行过滤。导致只要开启了会员功能即可盲打管理员： 有如下几个输出点： 0x01：设置空间名称处，该处允许超长的字符，设置"alert1试试 保存之后，刷新页面： 也许这样就过去了，但是当管理员访问此人空间的时候，xss代码又再一次被触发（因此可用来打管理员）： 0x02：除此之外，日志功能的标题处也存在跨站：...