332 matches found
fineCMS Local File Inclusion Vulnerability
FineCMS is a small and medium-sized content management system based on PHP+MySql+CI framework. A file inclusion vulnerability exists in finecms 1.9.5 and earlier versions, which can be successfully exploited by attackers to execute arbitrary php code...
finecms v1.9.5 has a local file inclusion vulnerability
FineCMS is a content management system based on PHP+MySql. A local file inclusion vulnerability exists in finecms v1.9.5. Allows attackers to upload webshell, gain server privileges, and cause information leakage...
Finecms v1.9.3 Arbitrary File Upload Vulnerability
FineCMS is a small and medium-sized content management system based on PHP+MySql+CI framework. An upload vulnerability exists in finecms 1.9.3, which allows attackers to upload a php-type webshell, which in turn controls the entire system...
FineCMS一处SQL注入
简要描述： 某处过滤不严格导致sql注入 详细说明： 在用户修改个人头像的地方： http://localhost:8081/index.php?s=member&c=info&a=avatar 没有对提交的参数进行过滤： $data = $this-input-post'data', TRUE; 直接带入了sql查询： $this-member-updatearray'avatar'= $data'avatar', 'id=' . $this-memberinfo'id'; 于是造成注入，本人使用如下注入代码： 'or updatexml1,concat0x7e,version,0...
fineCMS免费版某处又一sql注入
简要描述： 这次让我先呵呵！！！ 详细说明： 会员中心，文章-先发表一篇文章，然后去修改，看看修改的代码 controllers/member/ContentController.php public function editAction 。。。。 if $this-post'submit' $data = $data; unset$data; $data = $this-post'data'; /printr$data; exit;/ if empty$data'title' $this-memberMsglang'm-con-13'; if $data'catid' != $cat...
fineCMS免费版注入再来一弹
简要描述： 抢先呵呵!!! 详细说明： 问题文件： /controllers/member/InfoController.php public function favoriteAction $favorite = $this-model'favorite'; if $this-isPostForm $ids = ''; foreach $this-post'ids' as $i $ids.= ','.int$i; $ids = trim$ids, ','; if empty$ids $this-memberMsglang'm-inf-11'; $ids = @implode',',...
FineCMS免费版无限制GETshell
简要描述： 66666666666666FineCMS免费版无限制GETshell 详细说明： http://www.jwss.cc/?q=Powered%20by%20FineCMS%E5%85%8D%E8%B4%B9%E7%89%88&pn=100 案例：http://www.luyoutu.com/ http://www.qianjin998.com/ http://dery.cn/ http://www.xiaomixifan.cn/ http://www.yyxly.com/ http://mylhealth.com/ /plugins/mbak/ebak/index.php...
FineCMS v2.3.5 /member/index.php SQL注入漏洞
No description provided by source...
FineCMS a lightweight version of the csrf vulnerability in the background to add management+any hung black page-bug warning-the black bar safety net
! FineCMS a lightweight version of the csrf vulnerability in the background to add management+any hung black page 2, the capture truncation ! FineCMS a lightweight version of the csrf vulnerability in the background to add management+any hung black page No verification 3, The structure of the for...
FineCMS高级版储存型XSS（demo演示）
简要描述： FineCMS是一款基于PHP+MySql开发的内容管理系统，采用MVC设计模式实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板，插件化方式开发功能易用便于扩展，支持自定义内容模型和会员模型，并且可以自定义字段，系统内置文章、图片、下载、房产、商品内容模型，系统表单功能可轻松扩展出留言、报名、书籍等功能，实现与内容模型、会员模型相关联，FineCMS可面向中小型站点提供重量级网站建设解决方案。 详细说明： demo演示哈 首先来到官网，然后看到有个产品，里面有高级版和轻量版，当然是选择高级版咯哈哈 点击进来以后有个在线体验，点击进去...
FineCMS 最新版sql注入一枚(无防御)
简要描述： FineCMS 最新版sql注入一枚 厂商不会又说6月份已经修复吧,我说了这只是一个开始.............................................................................................. 详细说明： 直接看代码： member/controllers/pm.php:lines：27-37： public function index if ISPOST if $this-input-post'action' == 'read' $this-pmmodel-setread$this-uid...
FineCMS 最新版存储型xss跨后台getshell和多处xss合集
简要描述： FineCMS 最新版xss跨后台getshell和多处xss合集，我知道这个厂商习惯性忽略，但是这只是一个开始，一个开始，开始........................... 详细说明： 首先我们演示一下第一个xss,通过这个xss，反弹后台getshell: 第一步，我们注册一个用户，如果管理员审核通过，也就是说这个用户是个普通的正常用户 我们去图片发表处： 下来我们看看本页也能弹出来: 下来我们去后台看看 是否能够弹出来： ok 到这里我们已经看到了这个xss，肯定会引起管理员的审核： 下来我们更换xss的payload： 我们用iframe标签： 加载远端js...
Finecms大众版 v2.3.4前台getshell(一定条件)
简要描述： 愉快地打脸打脸打脸，厂商你真的考虑周到了吗？ 我已不在乎你是否忽略，给多少rank，我是来宣传我们团队的：parsec.me 详细说明： 依旧是finecms用户头像上传部分：/member/controller/Account.php 412行： public function upload // 大众版头像上传处理 2014-6-15 if !isset$GLOBALS'HTTPRAWPOSTDATA' exitfunctionexists'iconv' ? iconv'UTF-8', 'GBK', '环境不支持' : 'The php does not support'...
finecms 最新版v2.3.3前台getshell
简要描述： 不指望厂商确认，我就是要打脸。官方认为自己已经修复的很干净了，在我看来还是一点用处都没有。wooyun官方能不能给我都补个rank，毕竟找了好几个getshell了。 'DRNAME' = '海豚大众版', 'DRUPDATE' = '2014.6.21', 'DRVERSION' = '2.3.3', 'DRVERSIONID' = 20 详细说明： 还是头像上传的地方，官方认为自己已经修复的很干净了，在我看来还是一点用处都没有。 不过demo站直接把头像上传的功能给阉割了，正常头像都没法上传了，所以我就不在demo上测试了，下载最新的v2.3.3，本地测试。 版本号：...
Finecms v2.3.2前台getshell #1 (官网已shell)
简要描述： 看了一下你们以往对漏洞的态度，以及我上一个提交的漏洞的情况，来个狠的，希望不要再忽略了，希望给20 rank。 官方demo已shell。这是第1发。 详细说明： 问题仍然出现在头像上传处。 finecms头像上传代码沿用的phpcms，多的不说，直接看代码吧。 /member/controllers/Account.php 第412行： / 上传头像处理 传入头像压缩包，解压到指定文件夹后删除非图片文件 / public function upload if !isset$GLOBALS'HTTPRAWPOSTDATA' exit'环境不支持'; $dir =...
FineCMS 1.x /extensions/function.php 代码执行漏洞
No description provided by source...
Finecms v2.3.2前台设计缺陷导致暴力Getshell
简要描述： 权限竞争性上传缺陷。 版本:FineCMS for 海豚大众版 v2.3.2 详细说明： 首先，在phpcms之前的那个上传洞出来的时候，我就注意到finecms升级了一个补丁包。打开一看就是补的类似phpcms的洞，于是我知道finecms在上传头像处用的与phpcms是类似的代码。 然后phpcms后来又出了一个暴力上传的缺陷（ WooYun: PHPCMS前台设计缺陷导致任意代码执行 ），我猜finecms没有补，一来看果然是这样。 先来介绍一下吧，与phpcms类似，finecms对上传头像是这样处理的： 用户上传压缩包 = php解压 = 递归删除非.jpg的文件...
Finecms 2.3.0 /search_model.php SQL注入漏洞
No description provided by source...